security-audit

Fix Inventory 協助您識別並移除 AWS、GCP、Azure 與 Kubernetes 中最關鍵的風險。

目錄服務內部 (DSInternals) PowerShell 模組與框架

網路安全評估工具

InQL 是一個強大且開源的 Burp Suite 擴充功能，用於進階 GraphQL 測試，提供直觀的漏洞偵測、可自訂的掃描以及無縫的 Burp 整合。

透過在安裝前階段進行審核來安全安裝 npm 套件

grep 簡易稽核 - 原始碼稽核工具

新一代的 enum4linux（Windows/Samba 列舉工具），具備 JSON/YAML 匯出等額外功能。針對安全專業人員與 CTF 玩家設計。

安全性協調、自動化與回應 (SOAR) 平台。無需編寫程式碼的安全自動化，使用 SOAR 可以讓團隊工作更加高效

SSH-MITM - 讓 SSH 稽核變得簡單

用於原始碼審計、漏洞驗證與報告產生的 Agent 驅動自動化 CVE 發現平台。

稽核 Python 環境、需求檔案與相依性樹狀結構中的已知安全性漏洞，並可自動修復它們

適用於 Claude Code 的專業斜線指令，為軟體開發任務（包含程式碼審查、功能建立、安全審計與架構分析）提供結構化工作流程。

在終端機中進行 Agent 式的攻擊性資安（offensive-security）

一個執行反向查詢的虛擬主機掃描器，可與 pivot 工具搭配使用、偵測 catch-all 情境、處理萬用字元、別名與動態預設頁面。

secator - 滲透測試人員的瑞士刀

OWASP dep-scan 是一個基於已知漏洞、安全性公告與專案相依性授權限制的新一代安全與風險稽核工具。支援本機儲存庫與容器映像檔作為輸入，非常適合整合使用。

一個 IIS 短檔名列舉工具

Web Cache Vulnerability Scanner 是一套基於 Go 的命令列工具，用於測試網路快取投毒。由 Hackmanit GmbH 開發 (http://hackmanit.de/)。

透過 crates.io 發布的 Rust crates 安全公告資料庫

Jok3r v3 BETA 2 - 網路與 Web 滲透測試自動化框架

Vigolium - 結合代理型 AI、原生速度、模組化與精準度的高保真漏洞掃描器

ElectricEye 是一個多雲、多 SaaS 的 Python CLI 工具，用於資產管理、安全態勢管理與攻擊面監控，支援數百種服務與評估，透過對應至超過 20 個產業、法規與最佳實踐控制框架的控制項，來強化您的 CSP 與 SaaS 環境

RockYou2021.txt 是一個由各種其他字典檔組合而成的海量密碼字典。RockYou2021.txt 不包含 帳號:密碼 登入資料！

適用於 UniFi Networks 的自架最佳化、監控（NMS）與安全性稽核工具。包含用於無線網路健康評分與頻道最佳化的 Wi-Fi Optimizer、進階 DNS/VLAN/防火牆安全性檢查、設定最佳化建議、集中式 WAN 與 LAN 速度測試伺服器（含 L2 追蹤）、CM、ONT、SFP、5G 數據機統計數據等功能。

一個極速的 Kubernetes 安全稽核工具

用於建構 Kubernetes 攻擊路徑的工具

駭客工具包

網頁內容發現工具

DianXing - AI 驅動的端到端程式碼安全性稽核

使正式環境的 Rust 二進位檔可被審計