vulnerability-scanners

在容器、Kubernetes、程式碼庫、雲端等環境中尋找漏洞、配置錯誤、機密資訊、SBOM 等

測試你的提示、代理與檢索增強生成，進行 AI 紅隊/滲透測試/漏洞掃描。比較 GPT、Claude、Gemini、DeepSeek 等表現。使用簡潔宣告式設定，支援命令列與 CI/CD 整合。OpenAI 與 Anthropic 均有使用。

Lynis - 用於 Linux、macOS 與 UNIX 系統的安全稽核工具。協助合規測試（HIPAA/ISO27001/PCI DSS）與系統加固。無代理，安裝為可選。

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

功能強大且開源的駭客與安全自動化工具組合

Tfsec 現已成為 Trivy 的一部分

開源漏洞管理平台

官方 vuls 套件庫：15000+ PoC、23 種應用程式密碼破解、7000+ 網頁指紋、146 種協議與 90000+ 規則、埠掃描、Fuzz、硬體測試、優秀 Bug Bounty 資源等

自動化滲透測試框架 - 開源漏洞掃描器 - 漏洞管理

開源雲原生應用保護平台（CNAPP）

最快、最強大的 Android 反編譯器（原生工具，無需 Java VM）適用於 APK、DEX、ODEX、OAT、JAR、AAR、CLASS 檔案，支援惡意行為偵測、隱私洩漏偵測、漏洞偵測、路徑求解、打包器識別、變數追蹤、去混淆、Python & Java 腳本、裝置記憶體擷取、資料解密與加密等功能

此倉庫包含 Greenbone Community Edition 的掃描器元件

Nginx 阻擋惡意機器人、垃圾參照、漏洞掃描器、使用者代理、惡意軟體、廣告軟體、勒索軟體、惡意網站，並具備防 DDOS、WordPress 主題偵測阻擋與 Fail2Ban 重複違規者監禁功能

使用 Nmap NSE 進行高級漏洞掃描

EMBA - 固件安全分析器

巡風是一款適用於企業內網的漏洞快速應急與巡航掃描系統。

解鎖：在容器映像與檔案系統中尋找秘密與密碼

開源漏洞資料庫與分流服務。

使用 Checkmarx 的 KICS，在基礎設施即程式碼 (infrastructure-as-code) 的開發週期早期發現安全性漏洞、合規性問題與基礎設施錯誤設定。

檢查 Python 相依性中的已知安全漏洞，並為偵測到的漏洞建議適當的修復方案。

Kubernetes 原生安全工具包

透過在安裝前階段進行審核來安全安裝 npm 套件

實用的滲透測試工具集合。

ScopeSenter 網路空間對應、子網域列舉、通訊埠掃描、敏感資訊發現、漏洞掃描、分散式節點

進階 Dork 搜尋與大規模漏洞利用掃描器

AutoPentestX – 自動化滲透測試與漏洞報告工具

Burp 被動掃描流量轉發外掛程式

secator - 滲透測試人員的瑞士刀

用 Go 語言編寫的最快 Dork 掃描器。

OWASP dep-scan 是一個基於已知漏洞、安全性公告與專案相依性授權限制的新一代安全與風險稽核工具。支援本機儲存庫與容器映像檔作為輸入，非常適合整合使用。