vulnerability-scanners

Encontre vulnerabilidades, configurações incorretas, segredos e SBOM em containers, Kubernetes, repositórios de código, nuvens e mais

Teste seus prompts, agentes e RAGs. Ferramenta de red teaming, pentesting e varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini, DeepSeek e outros. Utiliza configurações declarativas simples com integração via linha de comando e CI/CD. Utilizado pela OpenAI e Anthropic.

Lynis - Ferramenta de auditoria de segurança para sistemas Linux, macOS e baseados em UNIX. Auxilia em testes de conformidade (HIPAA/ISO27001/PCI DSS) e endurecimento de sistemas. Sem agentes e com instalação opcional.

Scanner de vulnerabilidades sem agente para Linux, FreeBSD, containers, WordPress, bibliotecas de linguagens de programação e dispositivos de rede.

Um toolkit poderoso e de código aberto para hackers e automação de segurança

O Tfsec agora faz parte do Trivy

Plataforma de gerenciamento de vulnerabilidades de código aberto

Repositório oficial vuls Scan: 15000+ PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras de varredura de portas; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

Plataforma de Proteção de Aplicações Nativas em Nuvem (CNAPP) de código aberto

O descompilador Android mais rápido e poderoso (ferramenta nativa que funciona sem Java VM) para arquivos APK, DEX, ODEX, OAT, JAR, AAR e CLASS. Suporta detecção de comportamento malicioso, detecção de vazamento de privacidade, detecção de vulnerabilidades, resolução de caminhos, identificação de empacotadores, rastreamento de variáveis, desofuscação, scripts em Python e Java, extração de memória de dispositivo, descriptografia e criptografia de dados, etc.

Este repositório contém o componente de scanner para a Greenbone Community Edition.

Bloqueio de bots maliciosos, referenciadores de spam, scanners de vulnerabilidade, User-Agents, malware, adware, ransomware e sites maliciosos no Nginx, com anti-DDOS, bloqueio de detector de temas Wordpress e Fail2Ban Jail para infratores reincidentes

Varredura avançada de vulnerabilidades com Nmap NSE

EMBA - O analisador de segurança de firmware

O Xunfeng é um sistema de resposta rápida a vulnerabilidades e varredura de cruzeiro adequado para intranets corporativas.

:unlock: :unlock: Encontre segredos e senhas em imagens de contêiner e sistemas de arquivos :unlock: :unlock:

Banco de dados de vulnerabilidades de código aberto e serviço de triagem.

Encontre vulnerabilidades de segurança, problemas de conformidade e configurações incorretas de infraestrutura no início do ciclo de desenvolvimento da sua infraestrutura como código com o KICS da Checkmarx.

O Safety verifica dependências Python em busca de vulnerabilidades de segurança conhecidas e sugere as correções adequadas para as vulnerabilidades detectadas.

Kit de ferramentas de segurança nativo para Kubernetes

Instale pacotes npm com segurança auditando-os na fase de pré-instalação.

Coleção de ferramentas incríveis de Pentest

ScopeSentry: mapeamento de ciberespaço, enumeração de subdomínios, varredura de portas, descoberta de informações sensíveis, varredura de vulnerabilidades e nós distribuídos

Pesquisa avançada de dorks e scanner de exploits em massa

AutoPentestX – Ferramenta automatizada de Pentesting e Relatório de Vulnerabilidades

Plugin de encaminhamento de tráfego para varredura passiva no Burp.

secator - o canivete suíço do pentester

O scanner de dorks mais rápido escrito em Go.

O OWASP dep-scan é uma ferramenta de auditoria de segurança e risco de próxima geração baseada em vulnerabilidades conhecidas, avisos e limitações de licença para dependências de projetos. Suporta repositórios locais e imagens de contêiner como entrada, sendo ideal para integração.