attack-surface-management

自动化渗透测试与攻击面管理平台。侦测、扫描、利用、报告——内置 600 多项漏洞、90 多项集成、超过 10,000 项检测。

给黑客使用的递归式网络扫描工具 🧡

一个现代化的安全编排引擎

用于云配置与安全数据的数据管道。构建云资产清单、CSPM、FinOps 与漏洞管理解决方案。从 AWS、Azure、GCP 及 70 多个云与 SaaS 来源提取数据

ElectricEye 是一个多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理与攻击面监控，支持数百种服务与评估，通过对应至超过 20 个产业、法规与最佳实践控制框架的控制项，来强化您的 CSP 与 SaaS 环境

Mantis 是一个自动化探索、侦察与漏洞扫描工作流程的安全框架。

一款证据驱动的 FOFA 资产测绘智能体：支持自然语言侦察、AI 反思、CLI / MCP / Skill / REST API，以及经人工审批的 Nuclei 扫描。

开源的攻击面管理与授权安全自动化平台，用于资产发现、服务探测、扫描编排与安全结果管理。

自动化攻击面发现与漏洞管理的进攻性安全平台