vulnerability-detection

Tìm kiếm các lỗ hổng, cấu hình sai, thông tin mật, SBOM trong container, Kubernetes, kho mã nguồn, đám mây và nhiều thứ khác

Nuclei là một máy quét lỗ hổng nhanh chóng, có thể tùy chỉnh, được cung cấp sức mạnh bởi cộng đồng bảo mật toàn cầu và được xây dựng trên DSL dựa trên YAML đơn giản, cho phép cộng tác để giải quyết các lỗ hổng đang thịnh hành trên internet. Nó giúp bạn tìm thấy các lỗ hổng trong ứng dụng, API, mạng, DNS và cấu hình đám mây của mình.

Wazuh - Nền tảng bảo mật mã nguồn mở. Bảo vệ XDR và SIEM thống nhất cho điểm cuối và khối lượng công việc trên đám mây.

Lynis - Công cụ kiểm toán bảo mật cho Linux, macOS và các hệ thống dựa trên UNIX. Hỗ trợ kiểm tra tuân thủ (HIPAA/ISO27001/PCI DSS) và tăng cường bảo mật hệ thống. Không cần agent và tùy chọn cài đặt.

Danh sách các mẫu do cộng đồng tuyển chọn dành cho công cụ nuclei nhằm tìm kiếm các lỗ hổng bảo mật.

Trình quét lỗ hổng không cần agent cho Linux, FreeBSD, Container, WordPress, các thư viện ngôn ngữ lập trình, thiết bị mạng

Kubescape là nền tảng bảo mật Kubernetes mã nguồn mở dành cho IDE, pipeline CI/CD và cluster của bạn. Nó bao gồm phân tích rủi ro, bảo mật, tuân thủ và quét cấu hình sai, giúp tiết kiệm thời gian, công sức và tài nguyên quý giá cho người dùng và quản trị viên Kubernetes.

OWASP dependency-check là một tiện ích phân tích thành phần phần mềm giúp phát hiện các lỗ hổng đã được công bố công khai trong các phụ thuộc của ứng dụng.

Kho lưu trữ chính thức vuls Scan: 15000+ PoC; 23 loại bẻ khóa mật khẩu ứng dụng; 7000+ dấu vân tay Web; 146 giao thức và 90000+ quy tắc quét cổng; Fuzz, HW, BugBounty tuyệt vời ( ͡° ͜ʖ ͡°)...

Nền tảng bảo vệ ứng dụng gốc đám mây (CNAPP) mã nguồn mở

Kho lưu trữ này chứa thành phần scanner cho Greenbone Community Edition.

Dependency-Track là một nền tảng Phân tích Thành phần thông minh cho phép các tổ chức xác định và giảm thiểu rủi ro trong chuỗi cung ứng phần mềm.

Quét lỗ hổng bảo mật nâng cao với Nmap NSE

Xunfeng là một hệ thống quét lỗ hổng và ứng phó sự cố nhanh chóng, thích hợp cho mạng nội bộ doanh nghiệp.

Các tập lệnh Nmap NSE chuyển quá trình quét dịch vụ thành CVE, điểm CVSS và các khai thác đã biết — định dấu vân tay phần mềm từ phản hồi HTTP và kiểm tra mọi CPE được phát hiện đối với cơ sở dữ liệu Vulners.

Phát hiện lỗ hổng zero-shot sử dụng LLMs

Phát hiện sớm các lỗ hổng bảo mật, sự cố tuân thủ và sai cấu hình cơ sở hạ tầng trong vòng đời phát triển hạ tầng dưới dạng mã với KICS từ Checkmarx.

cve-search - một công cụ để thực hiện tìm kiếm cục bộ các lỗ hổng đã biết

Kiểm tra tính bảo mật của các phụ thuộc Python đối với các lỗ hổng bảo mật đã biết và đề xuất các biện pháp khắc phục phù hợp cho các lỗ hổng được phát hiện.

Bộ công cụ bảo mật Kubernetes-native

Dành cho các nghiên cứu cơ bản, top 25 tham số lỗ hổng hàng đầu có thể dùng trong các công cụ tự động hóa hoặc trinh sát thủ công. 🛡️⚔️🧙

Burp Bounty (Scan Check Builder trong BApp Store) là một tiện ích mở rộng của Burp Suite cho phép bạn cải thiện trình quét chủ động và thụ động một cách nhanh chóng, đơn giản thông qua các quy tắc cá nhân hóa trên giao diện đồ họa trực quan.

Metlo là một nền tảng bảo mật API mã nguồn mở.

Một công cụ mã nguồn mở tập trung vào bảo mật chuỗi cung ứng phần mềm. MurphySec tập trung vào bảo mật chuỗi cung ứng phần mềm, cung cấp phân tích thành phần phần mềm (SCA) chuyên nghiệp, phát hiện lỗ hổng và cơ sở dữ liệu lỗ hổng chuyên nghiệp.

grep rough audit - công cụ kiểm toán mã nguồn

Nền tảng phát hiện CVE tự động điều khiển bởi agent dành cho kiểm toán mã nguồn, xác minh lỗ hổng và tạo báo cáo

Chỉ mục toàn diện nhất, được cập nhật liên tục của cộng đồng về nghiên cứu Mô hình Ngôn ngữ Lớn để phát hiện lỗ hổng phần mềm — các bài báo về phát hiện cấp độ hàm, cấp độ kho lưu trữ, tác nhân và hợp đồng thông minh, cùng với các tập dữ liệu, tiêu chuẩn và khảo sát.

Các bài báo học thuật về fuzzing, phân tích mã máy và phát triển exploit mà tôi muốn đọc hoặc đã đọc

Một công cụ liệt kê tên tệp ngắn trên IIS

Một trình quét lỗ hổng mô-đun với khả năng tự động tạo báo cáo.