vulnerability-detection

Wazuh - Docker 容器

一個模組化且與堆疊無關的安全性審查技能工具包，供 AI 編碼代理自主尋找、重現並修補漏洞。

開源安全指南。深入了解安全標準（FIPS、CIS、FedRAMP、FISMA 等）、框架、威脅模型、加密與基準。

自主式 AI 滲透測試代理程式 — 即時偵察、漏洞偵測與攻擊編排。使用 Go 與 TypeScript。

DianXing - AI 驅動的端到端程式碼安全性稽核

一個滲透測試框架、資訊蒐集工具與網站漏洞掃描器

一個免費且開源的漏洞資料庫及其影響的套件，並提供聚合與關聯這些漏洞的工具。由 NLnet贊助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文件位於 https://vulnerablecode.readthedocs.org/

eBPF (extended Berkeley Packet Filter) 指南。深入了解用於安全性、監控與網路的 eBPF 工具與函式庫。

PatrOwl - 開源、智慧且可擴充的安全維運協調平台

AutorizePro 是一款強大的越權檢測 Burp 外掛，透過加入 AI 輔助分析並進一步優化檢測邏輯，大幅降低誤報率，提升越權漏洞檢出效率。

Jie 是一款專為網頁應用程式精心打造的綜合性安全性評估與滲透工具。其強大的功能套件包含漏洞掃描、資訊收集與滲透攻擊，是安全專業人員與滲透測試人員不可或缺的工具組。

極速的滲透測試套件。

偵測、分析並唯一識別 Windows 應用程式中的崩潰錯誤

Wazuh Dashboard 的外掛程式。