vulnerability-assessment

Nuclei 是一个快速、可定制的漏洞扫描器，由全球安全社区驱动，基于简易的 YAML DSL，帮助协作应对网络上流行的漏洞，能够检测应用程序、API、网络、DNS 与云配置的漏洞

此仓库由 Omar Santos (@santosomar) 维护，收录上千项与道德黑客、漏洞赏金、数字取证与事件响应 (DFIR)、AI 安全、漏洞研究、利用开发、逆向工程等相关资源。🔥 另请参考：https://hackertraining.org

Lynis - 用于 Linux、macOS 与 UNIX 系统的安全审计工具。协助合规测试（HIPAA/ISO27001/PCI DSS）与系统加固。无代理，安装为可选。

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

LLM 漏洞扫描器

Bjorn 是一款针对 Raspberry Pi 的强大网络扫描与攻击工具，搭载 2.13 吋 e‑Paper HAT。它能发现网络目标、识别开放埠、暴露服务与潜在漏洞，并支持暴力破解、文件窃取、主机僵化及自订攻击脚本

此仓库包含 Greenbone Community Edition 的扫描器组件

高效能进攻性安全工具，用于侦察与漏洞扫描

使用 Nmap NSE 进行高级漏洞扫描

巡风是一款适用于企业内网的漏洞快速应急与巡航扫描系统。

cve-search - 用于对已知漏洞进行本地搜索的工具

使用 ArcherySec 进行 ASOC、ASPM、DevSecOps 与漏洞管理。

用于自动化侦察、笔记与漏洞分析的 AI 驱动渗透测试助手

Lonkero - 包裹您的攻击面。用于实际渗透测试的专业级扫描器。快速。模块化。Rust。

DedSec 项目官方仓库。

Jackhammer - 解决所有安全团队问题的安全漏洞评估与管理工具。

EVA 是一个 AI 辅助渗透测试代理，通过提供结构化攻击指引、情境分析与多后端 AI 集成，强化攻击性安全工作流程。

检测、分析并唯一识别 Windows 应用程序中的崩溃错误