攻击面管理平台

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

🕵️‍♂️ 用于分析任何网站的一体化 OSINT 工具

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

查找、验证和分析泄露的凭证

Infisical是用于密钥管理、PKI和SSH访问的开源平台

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

🤖 现代化端口扫描器 🤖

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

一款内网综合扫描工具，方便一键自动化、全方位扫描扫描。(内网综合扫描工具，实现一键自动化、全方位漏洞扫描)

直接从源头获取安卓应用更新。

MVT（移动验证工具包）有助于对移动设备进行取证，以发现潜在危害的迹象。

A collection of android security related resources

一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。