vulnerability-scanners

在容器、Kubernetes、代码仓库、云端等环境中寻找漏洞、配置错误、机密信息、SBOM 等

测试你的提示、代理与检索增强生成，进行 AI 红队/渗透测试/漏洞扫描。比较 GPT、Claude、Gemini、DeepSeek 等表现。使用简洁声明式配置，支持命令行与 CI/CD 集成。OpenAI 与 Anthropic 均有使用。

Lynis - 用于 Linux、macOS 与 UNIX 系统的安全审计工具。协助合规测试（HIPAA/ISO27001/PCI DSS）与系统加固。无代理，安装为可选。

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

功能强大且开源的黑客与安全自动化工具套件

Tfsec 现已成为 Trivy 的一部分

开源漏洞管理平台

官方 vuls 仓库：15000+ PoC、23 种应用密码破解、7000+网页指纹、146 种协议与 90000+ 规则、端口扫描、Fuzz、硬件、优秀 Bug Bounty 资源等

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

开源云原生应用保护平台（CNAPP）

最快、最强大的 Android 反编译器（原生工具，无需 Java VM）适用于 APK、DEX、ODEX、OAT、JAR、AAR、CLASS 文件，支持恶意行为检测、隐私泄漏检测、漏洞检测、路径求解、打包器识别、变量追踪、去混淆、Python & Java 脚本、设备内存提取、数据解密与加密等功能

此仓库包含 Greenbone Community Edition 的扫描器组件

Nginx 阻挡恶意机器人、垃圾引用、漏洞扫描器、用户代理、恶意软件、广告软件、勒索软件、恶意网站，并具备防 DDOS、WordPress 主题检测阻挡与 Fail2Ban 重复违规者监禁功能

使用 Nmap NSE 进行高级漏洞扫描

EMBA - 固件安全分析器

巡风是一款适用于企业内网的漏洞快速应急与巡航扫描系统。

解锁：在容器映像与文件系统中寻找秘密与密码

开源漏洞数据库与分流服务。

使用 Checkmarx 的 KICS，在基础设施即代码 (infrastructure-as-code) 的开发周期早期发现安全性漏洞、合规性问题与基础设施错误配置。

检查 Python 依赖项中的已知安全漏洞，并为检测到的漏洞建议适当的修复方案。

Kubernetes 原生安全工具包

通过在安装前阶段进行审核来安全安装 npm 包

实用的渗透测试工具集合。

ScopeSentry 网络空间测绘、子域名字典枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

高级 Dork 搜索与大规模漏洞利用扫描器

AutoPentestX – 自动化渗透测试与漏洞报告工具

Burp 被动扫描流量转发插件

secator - 渗透测试人员的瑞士军刀

用 Go 语言编写的最快 Dork 扫描器。

OWASP dep-scan 是一个基于已知漏洞、安全公告与项目依赖项许可限制的新一代安全与风险审计工具。支持本地仓库与容器镜像作为输入，非常适合集成使用。