vulnerability-assessment

Nuclei 是一個快速、可自訂的漏洞掃描器，由全球安全社群驅動，基於簡易的 YAML DSL，協助協作應對網路上流行的漏洞，能偵測應用程式、API、網路、DNS 與雲端設定的漏洞

此倉庫由 Omar Santos (@santosomar) 維護，收錄上千項與道德駭客、漏洞賞金、數位鑑識與事件回應 (DFIR)、AI 安全、漏洞研究、利用開發、逆向工程等相關資源。🔥 另請參考：https://hackertraining.org

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

LLM 漏洞掃描器

Bjorn 是一款針對 Raspberry Pi 的強大網路掃描與攻擊工具，搭載 2.13 吋 e‑Paper HAT。它能發現網路目標、識別開放埠、暴露服務與潛在漏洞，並支援暴力破解、文件竊取、主機僵化及自訂攻擊腳本

此倉庫包含 Greenbone Community Edition 的掃描器元件

高效能進攻性安全工具，用於偵察與漏洞掃描

使用 Nmap NSE 進行高級漏洞掃描

巡風是一款適用於企業內網的漏洞快速應急與巡航掃描系統。

cve-search - 用於對已知漏洞進行本地搜尋的工具

使用 ArcherySec 進行 ASOC、ASPM、DevSecOps 與漏洞管理。

用於自動化偵察、筆記與漏洞分析的 AI 驅動滲透測試助手

Lonkero - 包覆您的攻擊面。用於實際滲透測試的專業級掃描器。快速。模組化。Rust。

DedSec 專案官方儲存庫。

Jackhammer - 解決所有安全團隊問題的安全漏洞評估與管理工具。

EVA 是一個 AI 輔助滲透測試代理，透過提供結構化攻擊指引、情境分析與多後端 AI 整合，強化攻擊性安全工作流程。

偵測、分析並唯一識別 Windows 應用程式中的崩潰錯誤