vulnerability-management

Kho lưu trữ này được duy trì bởi Omar Santos (@santosomar) và bao gồm hàng nghìn tài nguyên liên quan đến ethical hacking, bug bounty, điều tra số và ứng phó sự cố (DFIR), bảo mật AI, nghiên cứu lỗ hổng, phát triển exploit, reverse engineering và nhiều hơn thế nữa. 🔥 Xem thêm tại: https://hackertraining.org

Trình quét lỗ hổng không cần agent cho Linux, FreeBSD, Container, WordPress, các thư viện ngôn ngữ lập trình, thiết bị mạng

Quản lý thiết bị mở

Nền tảng quản lý lỗ hổng bảo mật mã nguồn mở

Framework kiểm thử thâm nhập tự động - Trình quét lỗ hổng mã nguồn mở - Quản lý lỗ hổng bảo mật

Nền tảng bảo vệ ứng dụng gốc đám mây (CNAPP) mã nguồn mở

Quản lý lỗ hổng hợp nhất mã nguồn mở, DevSecOps & ASPM

Kho lưu trữ này chứa thành phần scanner cho Greenbone Community Edition.

Các công cụ và kỹ thuật dành cho Blue Team / Ứng phó sự cố (Incident Response)

Cơ sở dữ liệu lỗ hổng bảo mật mã nguồn mở và dịch vụ phân loại.

Nền tảng tình báo lỗ hổng bảo mật

ASOC, ASPM, DevSecOps, Quản lý lỗ hổng bảo mật sử dụng ArcherySec.

Truy vấn KQL. Truy vấn săn lùng và phát hiện cho Defender For Endpoint và Azure Sentinel bằng KQL. Các truy vấn KQL có sẵn cho: Truy vấn nâng cao, Phát hiện tùy chỉnh, Quy tắc phân tích & Quy tắc săn lùng.

🧵 Công cụ CLI để vá trực tiếp các image container!

GUAC tổng hợp siêu dữ liệu bảo mật phần mềm vào một cơ sở dữ liệu đồ thị có độ trung thực cao.

Máy chủ MCP cấp độ sản xuất cung cấp cho Claude 27 công cụ thông tin bảo mật trên 21 API — tra cứu CVE, chấm điểm EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal và nhiều hơn nữa.

Hơn 80 nghìn template WordPress Nuclei, cập nhật hàng ngày từ dữ liệu tình báo Wordfence—lọc theo mức độ nghiêm trọng/thẻ/CVE và quét chỉ trong một dòng lệnh. 🚀🔒

Reconmap là một nền tảng vận hành bảo mật ưu tiên cộng tác dành cho các đội ngũ an ninh thông tin và MSSP, cho phép quản lý chiến dịch từ đầu đến cuối, từ trinh sát đến thực thi và báo cáo. Với tính năng tự động hóa lệnh tích hợp, phân tích đầu ra và tóm tắt hỗ trợ bởi AI, nền tảng này mang lại các đánh giá bảo mật nhanh hơn, có cấu trúc hơn và chất lượng cao hơn.

Mẫu mã nguồn mở bạn có thể sử dụng để khởiχuất các chương trình bảo mật của mình

Jackhammer - Công cụ đánh giá và quản lý lỗ hổng bảo mật nhằm giải quyết mọi vấn đề của đội ngũ an ninh.

Hợp lý hóa việc vá lỗ hổng bảo mật với CVSS, EPSS và danh sách các lỗ hổng đã bị khai thác (Known Exploited Vulnerabilities) của CISA. Ưu tiên các hành động dựa trên thông tin đe dọa theo thời gian thực, đạt được lợi thế cạnh tranh và cập nhật các xu hướng mới nhất.

PatrOwl - Nền tảng điều phối vận hành bảo mật thông minh, có khả năng mở rộng và mã nguồn mở.

Nền tảng bảo mật tấn công tự động hóa việc khám phá bề mặt tấn công và quản lý lỗ hổng.