vulnerability-detection

在容器、Kubernetes、代码仓库、云端等环境中寻找漏洞、配置错误、机密信息、SBOM 等

Nuclei 是一个快速、可定制的漏洞扫描器，由全球安全社区驱动，基于简易的 YAML DSL，帮助协作应对网络上流行的漏洞，能够检测应用程序、API、网络、DNS 与云配置的漏洞

Wazuh - 开源安全平台。为端点与云端工作负载提供统一的 XDR 与 SIEM 防护。

Lynis - 用于 Linux、macOS 与 UNIX 系统的安全审计工具。协助合规测试（HIPAA/ISO27001/PCI DSS）与系统加固。无代理，安装为可选。

社区策展的 nuclei 引擎模板列表，用于检测安全漏洞

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

Kubescape 是开源的 Kubernetes 安全平台，适用于 IDE、CI/CD 流程与集群，提供风险分析、安全、合规与错误配置扫描，为用户和管理员节省大量时间与资源。

OWASP dependency-check 是一款软件组成分析工具，可检测应用程序依赖中的已公开漏洞

官方 vuls 仓库：15000+ PoC、23 种应用密码破解、7000+网页指纹、146 种协议与 90000+ 规则、端口扫描、Fuzz、硬件、优秀 Bug Bounty 资源等

开源云原生应用保护平台（CNAPP）

此仓库包含 Greenbone Community Edition 的扫描器组件

Dependency-Track 是一个智能组件分析平台，协助组织识别并降低软件供应链风险

使用 Nmap NSE 进行高级漏洞扫描

巡风是一款适用于企业内网的漏洞快速应急与巡航扫描系统。

将服务扫描转换为 CVE、CVSS 评分和已知漏洞利用的 Nmap NSE 脚本 — 从 HTTP 响应中识别软件指纹，并比对 Vulners 数据库检查每个检测到的 CPE。

使用 LLM 进行零样本漏洞发现

使用 Checkmarx 的 KICS，在基础设施即代码 (infrastructure-as-code) 的开发周期早期发现安全性漏洞、合规性问题与基础设施错误配置。

cve-search - 用于对已知漏洞进行本地搜索的工具

检查 Python 依赖项中的已知安全漏洞，并为检测到的漏洞建议适当的修复方案。

Kubernetes 原生安全工具包

用于基础研究、可在自动化工具或手动侦察中使用的前 25 个漏洞参数。🛡️⚔️🧙

Burp Bounty（BApp Store 中的扫描检查生成器）是 Burp Suite 的扩展程序，让你能通过非常直观的图形界面，以快速简单的方式借助个性化规则来改进主动与被动扫描器。

Metlo 是一个开源的 API 安全平台。

一个专注于软件供应链安全的开源工具。墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。

grep 简易审计 - 源码审计工具

用于源码审计、漏洞验证与报告生成的 Agent 驱动自动化 CVE 发现平台。

社群最全面且持续更新的大型语言模型软件漏洞检测研究索引——涵盖函数层级、代码库层级、智能代理与智能合约检测的论文，以及数据集、基准测试与调查。

与模糊测试、二进制分析及漏洞利用开发相关的学术论文，包含我想读或已读过的论文

一个 IIS 短文件名枚举工具

具有自动报告生成功能的模块化漏洞扫描器。