vulnerability-detection

在容器、Kubernetes、程式碼庫、雲端等環境中尋找漏洞、配置錯誤、機密資訊、SBOM 等

Nuclei 是一個快速、可自訂的漏洞掃描器，由全球安全社群驅動，基於簡易的 YAML DSL，協助協作應對網路上流行的漏洞，能偵測應用程式、API、網路、DNS 與雲端設定的漏洞

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

社群策展的 nuclei 引擎模板清單，用於偵測安全漏洞

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

Kubescape 是開源的 Kubernetes 安全平台，適用於 IDE、CI/CD 流程與叢集，提供風險分析、安全、合規與錯誤設定掃描，為使用者與管理員節省大量時間與資源。

OWASP dependency-check 是一款軟體組件分析工具，可偵測應用程式相依性中的已公開漏洞

官方 vuls 套件庫：15000+ PoC、23 種應用程式密碼破解、7000+ 網頁指紋、146 種協議與 90000+ 規則、埠掃描、Fuzz、硬體測試、優秀 Bug Bounty 資源等

開源雲原生應用保護平台（CNAPP）

此倉庫包含 Greenbone Community Edition 的掃描器元件

Dependency-Track 是一個智能組件分析平台，協助組織識別並降低軟體供應鏈風險

使用 Nmap NSE 進行高級漏洞掃描

巡風是一款適用於企業內網的漏洞快速應急與巡航掃描系統。

將服務掃描轉換為 CVE、CVSS 評分和已知漏洞利用的 Nmap NSE 指令碼 — 從 HTTP 回應中辨識軟體指紋，並比對 Vulners 資料庫檢查每個偵測到的 CPE。

使用 LLM 進行零樣本漏洞發現

使用 Checkmarx 的 KICS，在基礎設施即程式碼 (infrastructure-as-code) 的開發週期早期發現安全性漏洞、合規性問題與基礎設施錯誤設定。

cve-search - 用於對已知漏洞進行本地搜尋的工具

檢查 Python 相依性中的已知安全漏洞，並為偵測到的漏洞建議適當的修復方案。

Kubernetes 原生安全工具包

用於基礎研究、可在自動化工具或手動偵察中使用的前 25 個漏洞參數。🛡️⚔️🧙

Burp Bounty（BApp Store 中的掃描檢查產生器）是 Burp Suite 的擴充功能，讓你能透過非常直覺的圖形介面，以快速簡單的方式藉由個人化規則來改善主動與被動掃描器。

Metlo 是一個開源的 API 安全平台。

一個專注於軟體供應鏈安全的開源工具。墨菲安全專注於軟體供應鏈安全，具備專業的軟體成分分析（SCA）、漏洞檢測、專業漏洞庫。

grep 簡易稽核 - 原始碼稽核工具

用於原始碼審計、漏洞驗證與報告產生的 Agent 驅動自動化 CVE 發現平台。

社群最全面且 持續更新的大型語言模型軟體漏洞偵測研究索引——涵蓋函數層級、程式庫層級、智能代理與智能合約偵測的論文，以及資料集、基準測試與調查。

與模糊測試、二進位分析與漏洞利用開發相關的學術論文，包含我想讀或已讀過的論文

一個 IIS 短檔名列舉工具

具有自動報告生成功能的模組化漏洞掃描器。