security-tools

Windows 用戶模式除錯器，專為逆向工程與惡意軟體分析優化

Shannon 是一款 AI 網頁與 API 滲透測試工具，會分析原始碼、找出攻擊向量，並執行真實利用以證明漏洞，防止其進入正式環境

在容器、Kubernetes、程式碼庫、雲端等環境中尋找漏洞、配置錯誤、機密資訊、SBOM 等

🕵️‍♂️ 全方位 OSINT 工具，用於分析任何網站

Infisical 是用於機密、憑證與特權存取管理的開源平台

使用 Gitleaks 尋找機密資訊 🔑

搜尋、驗證與分析洩漏的憑證

用於分析與搜尋 1000 個社群網站上人物資料的 API、CLI 與 Web 應用

🔒 2026 年數位安全與隱私保護 300 多項技巧清單（已編譯）

全自動 AI 代理系統，能執行複雜的滲透測試任務

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

為 nodejs 專案從 .env 載入環境變數。

🤖 現代掃描器 🤖

用於封鎖導致多次驗證錯誤的主機的守護程序

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

AI 代理技能的安全掃描器。檢測 Claude Code、Codex、MCP 技能中的漏洞、惡意模式、安全風險、提示注入、資料外洩與供應鏈風險，讓您在安裝前先行了解。

Prowler 是全球最廣泛使用的開源雲端安全平台，能自動化任何雲端環境的安全與合規性。

一款內網綜合掃描工具，方便一鍵自動化、全方位漏洞掃描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

Scapy：基於 Python 的互動式封包操作程式與函式庫。

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

最佳 IP 工具箱。檢查 IP 位址與地理位置、測試 WebRTC 與 DNS IP 漏洞、執行 IP 質量檢測、瀏覽器指紋檢查、網站可用性檢查、網路速度測試、全球延遲測試、MTR 測試、Whois 查詢等。

對手模擬框架。

自動化滲透測試與攻擊面管理平台。偵測、掃描、利用、報告——內建 600 多項漏洞、90 多項整合、超過 10,000 項偵測。

精選的搜尋引擎清單，適用於滲透測試、漏洞評估、紅藍隊作業、Bug Bounty 等

使用 Go 撰寫的漏洞掃描器，利用 https://osv.dev 提供的資料

紅隊 / 滲透測試的工具與技術

AWS 安全開源工具清單：防禦、攻擊、稽核、DFIR 等

Go 安全檢查工具

reNgine 是一套自動化的網站應用偵測框架，著重於高度可設定的精簡偵測流程，透過 Engines、偵測資料關聯與組織、持續監控、資料庫支援以及簡潔直觀的使用者介面，讓滲透測試人員能以最小設定快速收集偵測資訊