vulnerability

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。

电话号码可揭示设备处于活跃、待机或离线等状态。此概念验证展示了送达回执与往返时间如何泄露敏感的设备活动模式。

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

基于AI的终端漏洞赏金狩猎工具——涵盖信息收集、20种漏洞类型、自主狩猎及报告生成，全部集成在Claude Code中。

集信息收集、漏洞扫描与爬虫于一体的全能工具，是渗透测试人员的必备利器

EMBA - 固件安全分析工具

开源漏洞数据库和分诊服务。

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

Vulhub漏洞复现指定平台

生产级 MCP 服务器提供跨 21 个 API 的 Claude 27 安全情报工具 — CVE 查找、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

将 Trivy 作为 GitHub 操作运行以扫描 Docker 容器映像中的漏洞

Wazuh - Docker 容器

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

用于 Symfony 应用程序的 AI 驱动的多代理安全审核员，通过 symfony/ai 与提供商无关。

大语言模型漏洞扫描器