由于 trendforge.devlive.top 访问受限，请切换到 trendforge.devlive.org 域名
项目竞品项目
wazuh/wazuh
Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。
urbanadventurer/WhatWeb
新一代网络扫描器
CISOfy/lynis
Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装
google/osv-scanner
基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源
bee-san/RustScan
🤖 现代化端口扫描器 🤖
shadow1ng/fscan
一款内网综合扫描工具，方便一键自动化、全方位扫描扫描。(内网综合扫描工具，实现一键自动化、全方位漏洞扫描)
1N3/Sn1per
攻击面管理平台
edoardottt/awesome-hacker-search-engines
精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表
smallstep/certificates
🛡️ A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.
PyCQA/bandit
Bandit是一款用于发现Python代码中常见安全问题的工具。
trickest/cve
收集并更新所有可用的最新CVE及其概念验证代码
six2dez/reconftw
reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具
dependency-check/DependencyCheck
OWASP dependency-check 是一款软件成分分析工具，用于检测应用程序依赖项中已公开的漏洞
authzed/spicedb
开源、受Google Zanzibar启发的数据库，用于可扩展地存储和查询细粒度授权数据
j3ssie/osmedeus
一款面向安全的现代编排引擎
zizmorcore/zizmor
GitHub Actions 的静态分析
google/syzkaller
syzkaller是一款基于覆盖引导的无监督内核模糊测试工具
KeygraphHQ/shannon
完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。
x64dbg/x64dbg
一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。
aquasecurity/trivy
在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单
