🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #服务器运维 #安全防护


🏵 Fail2Ban UI - Linux服务器安全策略可视化管理


🍥 简介：
该项目提供了一个基于Web的集中式管理平台，旨在简化Linux环境下Fail2Ban的配置与维护。用户可通过直观的界面远程监控多台主机的安全状态，执行实时日志查看、IP黑名单管理、封禁规则配置及解封操作。系统支持对监狱（Jails）和过滤规则的精细化控制，并集成了通知推送机制，极大降低了系统运维复杂度和安全响应时间。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #Git辅助 #加密管理


🏵 Git-secret - Git仓库敏感数据加密存储


🍥 简介：
Git-secret 是一款基于 Bash 的命令行工具，旨在实现 Git 仓库内敏感数据文件的安全存储。该程序利用受权用户的 PGP 公钥对文件进行加密处理，确保仅持有相应私钥的受信任成员能够解密并获取原始数据。该方案有效防止了凭据在版本控制系统中的明文泄露，提升了代码库的安全性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #无线网络 #安全监测


🏵 WireTapper - 无线环境实时侦测分析工具

🍥 简介：
WireTapper 是一款被动式无线信号侦测工具，通过实时扫描周围无线电频谱，自动识别并定位包括 Wi-Fi、蓝牙、监控摄像头、交通工具、IoT 设备、耳机、电视及蜂窝基站等各类信号源。该程序可将采集的原始无线电信号转化为可视化的情报数据，为用户提供直观的周边环境态势感知与射频信号分析支持。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全防护 #智能设备监测


🏵 Yj_nearbyglasses - 近场智能眼镜设备探测


🍥 简介：
本程序旨在扫描并识别用户周边的智能眼镜设备。通过监测无线信号，软件能够实时探测到在物理覆盖范围内活动的智能眼镜，并在检测到相关设备存在时向用户发送即时提醒，适用于需要排查或管理周边个人穿戴式设备状态的场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络扫描 #资产发现 #安全工具


🏵 Uncover - 网络资产自动化搜索引擎接口


🍥 简介：
Uncover 是由 Go 语言开发的高性能搜索工具，旨在通过集成主流搜索引擎 API 实现互联网开放主机资产的快速发现。该工具具备高度的自动化适配能力，支持将查询结果实时输出并无缝集成至现有的安全评估工作流中，可显著提升大规模网络资产探测的效率与准确性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #自动化测试 #Telegram开发

🏵 GramFuzz - Telegram生态安全自动化测试框架

🍥 简介：
GramFuzz是一款专为Telegram生态系统设计的动态应用安全测试（DAST）框架，适用于机器人、内联键盘及Telegram小程序（TMA）。该程序集成自动化模糊测试与用户行为模拟功能，旨在识别逻辑漏洞、鉴权缺陷及第三方API安全隐患。通过在开发周期内进行前置性检测，提升Telegram应用的安全性与健壮性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Linux #面部识别 #安全工具


🏵 Howdy - Linux系统人脸识别认证程序

🍥 简介：
Howdy 是一款为 Linux 系统提供 Windows Hello 风格人脸识别认证的工具。该程序通过调用设备内置的红外发射器与摄像头组件，实现基于人脸特征的身份验证。得益于与 Linux PAM（可插入认证模块）系统的集成，该方案可无缝覆盖系统登录、锁屏解锁以及 sudo、su 等终端权限指令操作，替代传统密码输入，实现高效的身份验证流程。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全研究 #漏洞分析


🏵 Vulnerability Research - 漏洞研究资源整合库

🍥 简介：
本项目汇集了漏洞研究领域的专业资源，涵盖了从理论框架到实战分析的系统性资料。内容精选了各类漏洞挖掘工具、研究方法论、安全基准及开源研究文档，旨在为网络安全从业者和研究人员提供一个结构清晰、内容全面的漏洞分析知识索引，是进行漏洞评估与安全审计的重要参考工具。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #漏洞扫描 #渗透测试


🏵 Lonkero - 全覆盖式渗透测试扫描工具


🍥 简介：
Lonkero 是一款专为专业渗透测试设计的安全评估工具。该软件旨在完整覆盖各类攻击面，提供深度的系统漏洞扫描与安全检测功能。通过模拟真实攻击场景，帮助安全研究人员发现并评估目标环境中的潜在安全缺陷，以实现全面的系统安全性验证。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #信息搜集 #安全工具


🏵 ClatScope - 多功能开源OSINT信息侦查工具


🍥 简介：
ClatScope是一款集成化的开源情报（OSINT）侦查工具，内置超过70项功能模块。该程序支持地理位置解析、DNS记录查询、WHOIS信息提取，以及针对电话号码、电子邮箱和数据泄露记录的深度检索。工具旨在为网络安全从业者、渗透测试人员及专业调查员提供高效的数据获取与分析解决方案。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #iOS开发 #macOS开发


🏵 Osx-and-ios-security-awesome - Apple平台安全研究资源库

🍥 简介：
本项目汇集了针对macOS与iOS系统的各类安全研究资源。内容涵盖安全工具、漏洞分析、取证技术及相关参考资料，旨在为安全研究人员提供系统化的Apple平台安全工具集与技术文档，帮助用户高效进行平台安全性评估与防御研究。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #信息收集 #开源情报 #安全工具


🏵 OSINT Framework - 开源情报信息收集框架


🍥 简介：
该框架通过整合各类免费工具与资源，构建了一套系统化的开源情报（OSINT）收集体系。其核心目标是为用户提供获取公开数据的免费检索渠道。尽管部分集成平台可能存在注册要求或增值付费服务，但该框架确保用户能够通过免费途径获取基础的开源信息，适用于多种数据挖掘与情报分析场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #开源情报 #安全工具 #数据分析


🏵 Awesome-osint-arsenal - 自动化部署开源情报工具集

🍥 简介：
该项目汇集了超过100款开源情报（OSINT）分析工具，涵盖社交媒体情报（SOCMINT）、地理空间情报（GEOINT）、网络安全勘探、暗网监测及数字取证等领域。通过单一命令脚本即可完成环境配置与批量部署，极大简化了安全研究人员与情报分析师的工具链搭建流程，提升数据采集与分析效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #AI自动化 #渗透工具


🏵 GHOSTCREW - AI驱动的自动化渗透测试框架

🍥 简介：
GHOSTCREW 是基于 AI 智能体架构与 MCP 协议构建的渗透测试平台。该系统深度集成 Nmap、Metasploit、FFUF 及 SQLMap 等核心安全工具，支持自动化漏洞挖掘、威胁追踪及合规报告生成。系统内置基于 RAG 技术的本地知识库，旨在提升复杂安全场景下的响应效率与测试自动化水平。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全监控 #GRC #漏洞管理 #漏洞扫描

🏵 Shok-monitor - 无代理的SOC与GRC安全监控平台

🍥 简介：
Shok-monitor 是一款基于 SSH 协议的无代理安全运营中心（SOC）与治理、风险与合规（GRC）平台。该系统支持对 39 种不同类型的数据库进行集中监控，具备自动化漏洞分析与威胁情报处理能力，旨在通过轻量化架构实现合规性检查与资产安全监测，有效提升企业环境内的安全审计效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #自动化应用


🏵 LastSignal - 自动化加密信息离线触发系统

🍥 简介：
该程序是一款基于电子邮件协议的自动化“死亡开关”工具。用户预先编写加密信息并设定响应周期，当系统检测到用户未按计划回复定期发出的确认邮件时，程序将判定为离线状态并自动向指定联系人发送预存的加密内容。该机制保障了关键信息在极端情况下能够按需准确触达。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #APK分析

🏵 Apkleaks - 扫描APK文件中的敏感信息

🍥 简介：
Apkleaks 是一款专用于分析安卓应用包（APK）的自动化安全工具。该程序通过解析 APK 文件内容，自动识别并提取其中包含的 URI 路径、API 端点地址及硬编码的敏感凭据（如密钥、令牌等）。该工具主要用于辅助安全研究人员及开发者快速定位应用程序潜在的配置漏洞或信息泄露风险。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #系统工具 #进程监控 #安全审计


🏵 System Informer - 高级系统资源监控与调试


🍥 简介：
System Informer 是一款开源的系统监控与进程管理工具。该程序提供实时系统资源监测、详细的进程与线程分析、内存诊断及内核级调试功能。支持识别恶意软件活动，允许用户深度管理运行中的服务与网络连接，具备强大的系统监控与故障排除能力，适用于系统维护与安全性分析。


🎈 【进入项目】


🗣 活动线报 | 掘金项目