vulnerability-management

此仓库由 Omar Santos (@santosomar) 维护，收录上千项与道德黑客、漏洞赏金、数字取证与事件响应 (DFIR)、AI 安全、漏洞研究、利用开发、逆向工程等相关资源。🔥 另请参考：https://hackertraining.org

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

开放设备管理

开源漏洞管理平台

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

开源云原生应用保护平台（CNAPP）

开源统一漏洞管理、DevSecOps 与 ASPM

此仓库包含 Greenbone Community Edition 的扫描器组件

蓝队 / 事件响应的工具与技术

开源漏洞数据库与分流服务。

漏洞情报平台

使用 ArcherySec 进行 ASOC、ASPM、DevSecOps 与漏洞管理。

KQL 查询。适用于 Defender For Endpoint 与 Azure Sentinel 的 KQL 威胁狩猎与检测查询。提供开箱即用的 KQL 查询，适用于：高级狩猎、自定义检测、分析规则与狩猎规则。

🧵 用于直接修补容器镜像的 CLI 工具！

GUAC 将软件安全元数据（metadata）聚合至高精度的图形数据库中。

企业级 MCP 服务器，通过 21 个 API 为 Claude 提供 27 种安全情报工具 — 包含 CVE 查询、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

80k+ 个 WordPress Nuclei 模板，每日根据 Wordfence 情报更新——可按严重性/标签/CVE 筛选并一行扫描。🚀🔒

Reconmap 是一个专为信息安全团队与 MSSP 设计的协作优先安全运营平台，提供从侦察、执行到报告的端到端项目管理。通过内置命令自动化、输出解析与 AI 辅助摘要，带来更快、更结构化且高质量的安全评估。

可用于启动您的安全计划的开源模板

Jackhammer - 解决所有安全团队问题的安全漏洞评估与管理工具。

通过 CVSS、EPSS 和 CISA 的已知被利用漏洞简化漏洞修补。根据实时威胁信息优先处理行动、获得竞争优势，并掌握最新趋势。

PatrOwl - 开源、智能且可扩展的安全运维协调平台

自动化攻击面发现与漏洞管理的进攻性安全平台