由于 trendforge.devlive.top 访问受限，请切换到 trendforge.devlive.org 域名
项目竞品项目
urbanadventurer/WhatWeb
新一代网络扫描器
six2dez/reconftw
reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具
smicallef/spiderfoot
SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘
BishopFox/sliver
对手仿真框架
yaklang/yakit
网络安全一体化平台
projectdiscovery/nuclei
Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险
woocommerce/woocommerce
一个基于WordPress的可定制开源电子商务平台，助您构建所能想象的任何商业解决方案。
j3ssie/osmedeus
一款面向安全的现代编排引擎
getsops/sops
用于管理密钥的简单灵活工具
google/osv-scanner
基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源
PyCQA/bandit
Bandit是一款用于发现Python代码中常见安全问题的工具。
edoardottt/awesome-hacker-search-engines
精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表
WordPress/gutenberg
适用于WordPress及更广领域的区块编辑器项目。插件可从官方仓库获取。
zaproxy/zaproxy
Checkmarx核心项目ZAP
trufflesecurity/trufflehog
查找、验证和分析泄露的凭证
aquasecurity/trivy
在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单
CISOfy/lynis
Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装
bunkerity/bunkerweb
🛡️ 开源新一代Web应用防火墙
kubescape/kubescape
Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。
dependency-check/DependencyCheck
OWASP dependency-check 是一款软件成分分析工具，用于检测应用程序依赖项中已公开的漏洞
