security-audit

Fix Inventory giúp bạn nhận diện và loại bỏ các rủi ro nghiêm trọng nhất trong AWS, GCP, Azure và Kubernetes.

Mô đun và Framework PowerShell về Dịch vụ Thư mục Nội bộ (DSInternals)

Công cụ đánh giá an toàn an ninh mạng

InQL là một tiện ích mở rộng Burp Suite mã nguồn mở, mạnh mẽ dùng để kiểm thử GraphQL nâng cao, cung cấp tính năng phát hiện lỗ hổng trực quan, quét tùy chỉnh và tích hợp liền mạch với Burp.

cài đặt an toàn các gói npm bằng cách kiểm tra chúng ở giai đoạn trước khi cài đặt

grep rough audit - công cụ kiểm toán mã nguồn

Phiên bản thế hệ tiếp theo của enum4linux (một công cụ liệt kê Windows/Samba) với các tính năng bổ sung như xuất JSON/YAML. Dành cho các chuyên gia bảo mật và người chơi CTF.

Nền tảng Điều phối, Tự động hóa và Phản hồi Bảo mật (SOAR). Tự động hóa bảo mật không cần viết mã, giúp nhóm làm việc hiệu quả hơn.

SSH-MITM - Đơn giản hóa việc kiểm toán SSH

Nền tảng phát hiện CVE tự động điều khiển bởi agent dành cho kiểm toán mã nguồn, xác minh lỗ hổng và tạo báo cáo

Kiểm tra môi trường Python, tệp yêu cầu và cây phụ thuộc để tìm các lỗ hổng bảo mật đã biết, đồng thời có thể tự động khắc phục chúng

Các lệnh slash chuyên nghiệp cho Claude Code cung cấp quy trình làm việc có cấu trúc cho các tác vụ phát triển phần mềm bao gồm đánh giá mã, tạo tính năng, kiểm tra bảo mật và phân tích kiến trúc.

Bảo mật tấn công dạng tác nhân (Agentic) trong terminal của bạn

Trình quét máy chủ ảo thực hiện tra cứu ngược, có thể dùng với công cụ pivot, phát hiện trường hợp catch-all, xử lý wildcard, bí danh và trang mặc định động.

secator - con dao Thụy Sĩ của thợ kiểm tra bảo mật (pentester)

OWASP dep-scan là công cụ kiểm toán bảo mật và rủi ro thế hệ mới dựa trên các lỗ hổng đã biết, cảnh báo và giới hạn giấy phép của các phần phụ thuộc dự án. Hỗ trợ cả kho lưu trữ cục bộ và hình ảnh container làm đầu vào, công cụ này rất lý tưởng để tích hợp.

Một công cụ liệt kê tên tệp ngắn trên IIS

Web Cache Vulnerability Scanner là một công cụ CLI dựa trên Go để kiểm tra lỗi ngộ độc bộ nhớ đệm web (web cache poisoning). Nó được phát triển bởi Hackmanit GmbH (http://hackmanit.de/).

Cơ sở dữ liệu cảnh báo bảo mật cho các Rust crate được phát hành qua crates.io

Jok3r v3 BETA 2 - Framework tự động hóa kiểm thử xâm nhập mạng và web

Vigolium - Trình quét lỗ hổng độ trung thực cao kết hợp AI dạng tác nhân với tốc độ bản địa, tính mô-đun và độ chính xác

ElectricEye là công cụ CLI Python đa đám mây, đa SaaS dùng để quản lý tài sản, quản lý trạng thái bảo mật & giám sát bề mặt tấn công, hỗ trợ hàng trăm dịch vụ và đánh giá nhằm củng cố môi trường CSP & SaaS của bạn với các biện pháp kiểm soát được ánh xạ tới hơn 20 khuôn khổ kiểm soát tiêu chuẩn ngành, quy định và thực tiễn tốt nhất

RockYou2021.txt là một danh sách từ vựng khổng lồ được tổng hợp từ nhiều danh sách khác. RockYou2021.txt KHÔNG chứa thông tin đăng nhập USER:PASS

Công cụ Kiểm toán Bảo mật cực nhanh cho Kubernetes

Công cụ tối ưu hóa, giám sát (NMS) và kiểm toán bảo mật tự lưu trữ dành cho UniFi Networks. Bao gồm Wi-Fi Optimizer để chấm điểm sức khỏe mạng không dây và tối ưu hóa kênh, kiểm tra bảo mật DNS/VLAN/firewall nâng cao, gợi ý tối ưu hóa cấu hình, máy chủ kiểm tra tốc độ WAN và LAN tập trung kèm theo truy vết L2, thống kê modem CM, ONT, SFP, 5G và nhiều tính năng khác.

Công cụ xây dựng các đường tấn công Kubernetes.

Bộ công cụ hack

Công cụ khám phá nội dung web.

DianXing - Kiểm toán bảo mật mã nguồn đầu cuối dựa trên AI

Làm cho các tệp nhị phân Rust trong môi trường production có thể kiểm toán được