scanning

搜索、验证与分析泄漏的凭证

🤖 现代扫描器 🤖

负担得起的 WiFi 攻击平台，用于测试与学习

一款内网综合扫描工具，方便一键自动化、全方位漏洞扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

reNgine 是一套自动化的网页应用侦测框架，专注于高度可配置的精简侦测流程，通过 Engines、侦测数据关联与组织、持续监控、数据库支持以及简洁直观的用户界面，使渗透测试人员能够以最小配置快速收集侦测信息

跨平台 HTML5 QR Code 读取器，完整实现请见：https://scanapp.org

Microsoft.Extensions.DependencyInjection 的组件扫描与装饰扩充功能

RTAB-Map 库与独立应用程序

自定义 Bash 与 Python 脚本，用于自动化各种渗透测试任务，包括侦测、扫描、枚举与使用 Metasploit 创建恶意载荷，适用于 Kali Linux 与 Ubuntu

Nmap 的可直接替换方案，由 shodan.io 提供动力

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。

使用 ArcherySec 进行 ASOC、ASPM、DevSecOps 与漏洞管理。

使用进阶检查来侦测并验证 500 多种写死的机密。可作为 pre-commit hook、GitHub Action 或 CLI 使用，用于主动式机密侦测与安全性。

具备现代 TUI 的终端机网络扫描器与诊断工具

NIST 认证的 SCAP 1.2 工具包

LunaSec - 依赖性安全性扫描器，可在你的 Pull Requests 与构建中自动通知漏洞（如 Log4Shell 或 node-ipc）。透过 LunaTrace GitHub App 在 30 秒内保护你的项目：https://github.com/marketplace/lunatrace-by-lunasec/

快速的 GitHub 侦察工具。扫描整个 GitHub 上泄露的密钥，不仅限于已知的仓库和组织。支持 GitHub dorks。

运行 Trivy 作为 GitHub action，以扫描你的 Docker 容器镜像中的漏洞

检测泄漏的机密并进行实时验证。对整个技术栈的影响范围进行映射分析，并快速撤销。拥有 1,000 多条规则。

AutoPWN Suite 是一个用于自动扫描漏洞与攻击系统的项目。

用于 Android 蓝牙低功耗（BLE）扫描的兼容性库。

AMWScan (PHP Antimalware Scanner) 是一个免费工具，可用于扫描 php 文件并分析您的项目以查找其中的任何恶意代码。

可编程的桌面应用程序，用于校正图片透视

早在攻击面管理出现之前就存在的攻击面管理工具

具备多工具集成的现代化镜像漏洞扫描与修补平台

将 SQL 数据行直接扫描至结构体、切片与原始类型的轻量级库

精选项目列表，旨在简化并改进纸张与文档扫描流程。

用于校正扫描文件倾斜的库