scanning

搜尋、驗證與分析洩漏的憑證

🤖 現代掃描器 🤖

負擔得起的 WiFi 攻擊平台，用於測試與學習

一款內網綜合掃描工具，方便一鍵自動化、全方位漏洞掃描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

reNgine 是一套自動化的網站應用偵測框架，著重於高度可設定的精簡偵測流程，透過 Engines、偵測資料關聯與組織、持續監控、資料庫支援以及簡潔直觀的使用者介面，讓滲透測試人員能以最小設定快速收集偵測資訊

跨平台 HTML5 QR Code 讀取器，完整實作請見：https://scanapp.org

Microsoft.Extensions.DependencyInjection 的組件掃描與裝飾擴充功能

RTAB-Map 函式庫與獨立應用程式

自訂 Bash 與 Python 腳本，用於自動化各種滲透測試任務，包括偵測、掃描、枚舉與使用 Metasploit 創建惡意載荷，適用於 Kali Linux 與 Ubuntu

Nmap 的可直接替換方案，由 shodan.io 提供動力

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。

使用 ArcherySec 進行 ASOC、ASPM、DevSecOps 與漏洞管理。

使用進階檢查來偵測並驗證 500 多種寫死的機密。可作為 pre-commit hook、GitHub Action 或 CLI 使用，用於主動式機密偵測與安全性。

具備現代 TUI 的終端機網路掃描器與診斷工具

NIST 認證的 SCAP 1.2 工具包

LunaSec - 依賴性安全性掃描器，可在你的 Pull Requests 與建置中自動通知漏洞（如 Log4Shell 或 node-ipc）。透過 LunaTrace GitHub App 在 30 秒內保護你的專案：https://github.com/marketplace/lunatrace-by-lunasec/

快速的 GitHub 偵察工具。掃描整個 GitHub 上洩漏的密金鑰，而不僅限於已知的儲存庫和組織。支援 GitHub dorks。

執行 Trivy 作為 GitHub action，以掃描你的 Docker 容器映像檔中的漏洞

偵檢外洩的機密並進行即時驗證。對整個技術堆疊的影響範圍進行對應分析，並快速撤銷。擁有 1,000 多條規則。

AutoPWN Suite 是一個用於自動掃描漏洞與攻擊系統的專案。

用於 Android 藍牙低功耗（BLE）掃描的相容性函式庫。

AMWScan (PHP Antimalware Scanner) 是一個免費工具，可用於掃描 php 檔案並分析您的專案以尋找其中的任何惡意程式碼。

可編程的桌面應用程式，用於校正圖片透視

早在攻擊面管理出現之前就存在的攻擊面管理工具

具備多工具整合的現代化映像檔漏洞掃描與修補平台

將 SQL 資料列直接掃描至結構體、切片與原始型別的輕量級函式庫

精選專案列表，旨在簡化並改進紙張與文件掃描流程。

用於校正掃描文件傾斜的函式庫