Kubei 是一个灵活的 Kubernetes 运行时扫描程序，扫描工作节点和 Kubernetes 节点的图像，提供准确的漏洞评估 Kubei 是一个漏洞扫描和 CIS Docker 基准测试...

ControlFlag 是一个自监督的特殊模式检测系统，它通过从开源存储库（在 GitHub 和其他版本控制系统上）挖掘这些模式来学习高级编程语言（如 C/C++）控制结构中出现的典型模式。然后...

DongTai（洞态IAST）是一款开源的被动式交互式安全测试(IAST)产品，通过动态hook和污点跟踪算法等实现通用漏洞检测、多请求关联漏洞检测(包括但不限于越权漏洞、未授权访问)、第三方组...

MOMO CODE SEC INSPECTOR 本插件作为 Java 项目静态代码安全审计工具，侧重于在编码过程中发现项目潜在的安全风险，并提供一键修复能力。 本插件利用IDEA原生Inspec...

CodeQL 是一个语义代码分析引擎，它可以扫描发现代码库中的漏洞。使用 CodeQL，可以像对待数据一样查询代码。编写查询条件以查找漏洞的所有变体，并处理，同时可以分享个人查询条件。 Un...

Cansina是一款用于发现网站的敏感目录和内容的安全测试工具，通过分析服务器的响应进行探测并使用sqlite保证数据持久性。 特性 多线程 HTTP/S 代理支持 数据持久性 (sqlite3...

Peach是一种用Python编写的 Fuzzer。这种工具有助于发现并公开许多漏洞，并认为是黑客和安全团体中最流行的工具之一。为了利用Peach框架，必须创建Phthon脚本，脚本 中包含了在...

Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Xenotix的...

puppy-pl是一款是用perl编写的MySQL/MSSQL扫描注入工具。 puppy-pl的主要特点： •Support both MySQL and MSSQL attacks •Vuln...

coresecurity公司发布的SMB/DCERPC fuzz程序,使用python重新实现了以上协议

Matriux是一款功能齐全的安全工具包（套装）,它包含了一系列强大、开源和免费的工具可以用于多种目的，但也不限于此。例如：渗透测试、ethical hacking、系统与网络管理、网络取证调查...

Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的 web应用安全扫描工具相比的一个特点是它能够更好的...

ms-patch-tools是一款安全漏洞研究辅助工具，这个项目包含了一些用于从微软安全公告中提取有用信息的工具，目前包含两个工具： msPatchInfo 从更新中提取文件版本信息 msux ...

nsdecoder是一款用于进行网页挂马检测的自动化工具。nsdecoder可对网页进行自动化的解密与分析从而判断是否存在网页木马，在挂马的情况下分析所挂网页木马利用的漏洞，并能给出木马源地址。...

IOCTL Fuzzer是一个自动化的windows内核驱动漏洞挖掘工具，它利用自己的驱动hook了NtDeviceIoControlFile， 目的是接管整个系统所有的IOCTL请求。当处理I...

金山将分批开源出的安全作品 == 功能 = 1. 漏洞的快速扫描 主要是坚持系统是否存在补丁，一旦发现补丁就快速返回； 另外针对x64 位系统只能通过接口来获取补丁的做了速度优化； 2. 漏洞全...

Insomnia是一个开源的、跨平台的GraphQL、REST、WebSockets和gRPC的API客户端。 通过规格驱动的设计优先的API开发来加速你的团队。更早地发现问题，集中标准，并采用...

基于 tp6 的 api 生成模块,参考 fastadmin 的 api 模块 引用 下载到 tp6 的extend\jmwl下 use jmwl\realapidoc\Builder; us...

Moonraker - Klipper API Web 服务器 Moonraker 是一个基于 Python 3 的 Web 服务器，它公开了客户端应用程序可以用来与 Klipper 交互的 A...

Puppeteer Sharp 是官方 Node.JS Puppeteer API 的 .NET 端口。 相关链接 API 文档 StackOverflow Issues 用法 截屏 usi...