security-audit

Shannon là một công cụ kiểm tra bảo mật AI dành cho ứng dụng web và API. Nó phân tích mã nguồn của bạn, xác định các vectơ tấn công và thực thi các lỗ hổng thực tế để chứng minh trước khi chúng được đưa lên môi trường production.

Wazuh - Nền tảng bảo mật mã nguồn mở. Bảo vệ XDR và SIEM thống nhất cho điểm cuối và khối lượng công việc trên đám mây.

Lynis - Công cụ kiểm toán bảo mật cho Linux, macOS và các hệ thống dựa trên UNIX. Hỗ trợ kiểm tra tuân thủ (HIPAA/ISO27001/PCI DSS) và tăng cường bảo mật hệ thống. Không cần agent và tùy chọn cài đặt.

Thu thập văn bản thuần túy SSL/TLS mà không cần chứng chỉ CA sử dụng eBPF. Được hỗ trợ trên kernel Linux/Android cho amd64/arm64.

Prowler là nền tảng bảo mật đám mây mã nguồn mở được sử dụng rộng rãi nhất trên thế giới, tự động hóa bảo mật và tuân thủ trên mọi môi trường đám mây.

Trình quét lỗ hổng không cần agent cho Linux, FreeBSD, Container, WordPress, các thư viện ngôn ngữ lập trình, thiết bị mạng

Trình quét lỗ hổng bảo mật được viết bằng Go sử dụng dữ liệu được cung cấp bởi https://osv.dev

Bộ công cụ mã nguồn mở mạnh mẽ dành cho hacker và tự động hóa bảo mật - Tổng hợp các máy quét mã nguồn mở tự phát triển cho ngành an ninh mạng

OWASP dependency-check là một tiện ích phân tích thành phần phần mềm giúp phát hiện các lỗ hổng đã được công bố công khai trong các phụ thuộc của ứng dụng.

Trình quét lỗ hổng bảo mật phân tích tĩnh dành cho các ứng dụng Ruby on Rails

Nền tảng quản lý lỗ hổng bảo mật mã nguồn mở

Trình dịch ngược Android nhanh nhất và mạnh mẽ nhất (công cụ gốc hoạt động không cần Java VM) cho các tệp APK, DEX, ODEX, OAT, JAR, AAR và CLASS. Hỗ trợ phát hiện hành vi độc hại, phát hiện rò rỉ quyền riêng tư, phát hiện lỗ hổng, giải quyết đường dẫn, nhận diện trình đóng gói, theo dõi biến, khử làm mờ (deobfuscation), script python và java, trích xuất bộ nhớ thiết bị, giải mã và mã hóa dữ liệu, v.v.

Quét lỗ hổng bảo mật nâng cao với Nmap NSE

Quản lý trạng thái bảo mật đám mây (CSPM)

Xunfeng là một hệ thống quét lỗ hổng và ứng phó sự cố nhanh chóng, thích hợp cho mạng nội bộ doanh nghiệp.

Công cụ tự động liệt kê cơ sở dữ liệu NoSQL và khai thác ứng dụng web.

Công cụ kiểm tra (linter) hình ảnh container bảo mật, giúp xây dựng hình ảnh Docker theo tiêu chuẩn tốt nhất, dễ dàng bắt đầu

Tìm kiếm các thông tin bí mật bị rò rỉ qua tính năng tìm kiếm của GitHub

Script bash nhẹ, không có phụ thuộc dùng để kiểm tra bảo mật, hiệu năng và giám sát cơ sở hạ tầng cho máy chủ Linux.

Phần mềm kiểm toán bảo mật WiFi chủ yếu dựa trên bộ công cụ aircrack-ng

Công cụ tạo báo cáo kiểm tra xâm nhập

Xác minh cấp độ bản vá cho Bundler

Công cụ quét bảo mật mã nguồn (SAST) để phát hiện, lọc và ưu tiên các rủi ro bảo mật và quyền riêng tư.

Nền tảng báo cáo kiểm tra xâm nhập mạnh mẽ và có thể tùy chỉnh dành cho các chuyên gia bảo mật tấn công. Đơn giản hóa, tùy chỉnh và tự động hóa các báo cáo pentest một cách dễ dàng.

Framework OSINT bán tự động và trình quản lý gói

LKM rootkit dành cho Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 và ARM64).

OWASP MASVS (Tiêu chuẩn xác minh bảo mật ứng dụng di động) là tiêu chuẩn công nghiệp cho bảo mật ứng dụng di động.

Plugin SpotBugs dành cho kiểm toán bảo mật các ứng dụng web Java và ứng dụng Android. (Cũng hoạt động với các dự án Kotlin, Groovy và Scala)

Một ứng dụng bộ công cụ nghiên cứu NFC dành cho Android

🐀 Tiện ích mở rộng Chrome nhỏ gọn để giám sát (và tùy chọn chặn) các lệnh gọi mạng của các tiện ích mở rộng khác