🍭 #安全审计 #凭据扫描 #数据安全


🏵 TruffleHog - 敏感凭据自动检测与验证


🍥 简介：
TruffleHog 是一款功能强大的安全工具，旨在自动发现、分类及验证代码仓库中的敏感信息。该程序能够深度扫描 API 密钥、数据库连接凭据、加密私钥等关键数据，通过自动化分析识别潜在的安全风险，确保系统访问权限与认证配置的合规性，有效防止机密信息泄露。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全工具 #本地部署


🏵 PasteGuard - 敏感数据本地拦截防护程序

🍥 简介：
PasteGuard 是一款专为团队设计的隐私保护中间件。该程序支持在本地环境中运行，旨在防止敏感信息在未经处理的情况下直接发送至大模型供应商。系统能够有效拦截并过滤原始客户端数据、用户记录、系统日志、登录凭证及生产环境数据，确保数据在传输至云端模型服务前已完成脱敏处理，从而保障企业数据资产的安全性与合规性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #开源 #安全 #验证码

🏵 Cap - 自托管开源验证码服务

🍥 简介：
Cap 是一款基于开源架构构建的 reCAPTCHA 替代方案，支持用户在本地服务器进行部署。该程序通过工作量证明（Proof of Work）机制及交互式任务验证，在确保系统安全性的同时，优先保障用户数据隐私。Cap 为开发者提供了无需依赖第三方平台的验证解决方案，适用于各种需要接入人机验证的 Web 环境。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞扫描 #渗透测试


🏵 DorkAgent - 自动化Google Dork漏洞探测


🍥 简介：
DorkAgent 是一款基于大语言模型（LLM）的自动化安全工具。该程序专注于渗透测试场景，通过自动执行 Google Dorking 指令，高效检索网络中的潜在漏洞。它利用智能分析能力替代手动搜索，能够辅助安全人员快速发现目标系统的敏感信息暴露与配置缺陷，从而提升漏洞挖掘的准确性与工作效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Linux #生物识别 #安全工具


🏵 Howdy - Linux系统人脸识别认证程序

🍥 简介：
Howdy是一款为Linux系统提供类Windows Hello体验的生物识别认证工具。该程序通过调用设备内置的红外发射器与摄像头，实现高精度人脸识别。集成PAM（可插拔认证模块）机制，使其能够无缝接管系统登录、锁屏界面以及sudo、su等需要密码权限的终端操作，从而替代传统的字符密码输入，提升身份验证效率与便捷性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #安全研究


🏵 MalwareSourceCode - 恶意软件源码合集

🍥 简介：
MalwareSourceCode是一个综合性代码库，汇集了为多种平台和多种编程语言编写的恶意软件源代码。它旨在提供研究与分析用途，涵盖了广泛的恶意代码类型，便于安全专家和研究人员进行逆向工程、威胁分析及安全防御策略开发。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #渗透测试


🏵 Hackingtool - 通用渗透测试工具

🍥 简介：
Hackingtool是一款专为安全研究员与渗透测试专家设计的综合性工具集。它整合了多种安全功能，旨在简化并加速安全评估流程，支持从信息收集到漏洞利用等多个环节，提供一体化的解决方案。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI工具 #安全测试


🏵 PentAGI - AI自动化渗透测试

🍥 简介：
PentAGI是一款先进的AI驱动工具，专为自动化渗透测试而设计。它通过智能代理，集成并运用Nmap、Metasploit等逾20种专业安全工具。所有操作均在安全的Docker沙箱环境中执行，确保测试过程的隔离性和有效性，从而提升安全评估效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI工具 #安全测试


🏵 Shannon Lite - AI自动化安全测试

🍥 简介：
Shannon Lite 是一款自主AI安全测试工具，专为Web应用程序和API设计。它通过深入分析源代码，自动识别攻击向量，并模拟执行真实漏洞利用。此过程旨在主动发现并报告潜在的安全弱点，确保在系统上线前，所有可被利用的漏洞均得到检测与修复，从而增强软件的整体安全性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网站工具 #安全扫描 #开源项目


🏵 Web-Check - 网站安全与信息扫描

🍥 简介：
Web-Check是一款免费的开源工具，用于快速扫描任意网站。它能识别IP信息、SSL详情、DNS记录、安全头部、开放端口、技术栈、性能指标、追踪器及碳足迹等多方面数据。此工具旨在辅助用户发现潜在的网站漏洞和攻击风险，提供全面的网站安全与配置概览，支持风险评估与防护策略制定。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络工具 #安全通信


🏵 Nebula - 安全连接全球计算机

🍥 简介：
Nebula是一款点对点网络工具，旨在实现全球范围内的计算机安全互联。该工具具备跨平台兼容性，支持Linux、Windows及移动设备等多种操作系统。其设计注重易用性和便携性，通过集成强大的加密技术与数字证书机制，确保只有经过授权和信任的设备才能建立连接，从而构建安全可靠的网络环境。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #配置管理 #开发工具


🏵 Infisical - 开源敏感数据管理平台

🍥 简介：
Infisical是一个开源的秘密数据管理平台。它提供跨团队及基础设施的秘密数据和配置同步功能，旨在提升数据安全性，有效预防敏感信息泄露。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #网络工具 #广告拦截 #安全隐私


🏵 Netfilter - 高效广告与隐私威胁屏蔽

🍥 简介：
Netfilter是一款高效的网络内容过滤工具。它能有效识别并阻止多种在线威胁，包括侵入性广告、用户追踪器、加密挖矿脚本、未经请求的弹窗、以及反广告拦截机制。此外，该程序还能防护用户免受恶意网站的侵害，从而提升网络浏览的安全性和纯净度。其设计旨在提供一个无干扰、更安全的网络环境。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #网络监控 #安全预警

🏵 Pi.Alert - 网络设备监控预警

🍥 简介：
Pi.Alert 是一款网络监控工具。它能扫描局域网（Wi-Fi/LAN）中所有连接设备，并在检测到未知设备接入时发出警告。此外，该程序还能监测“始终在线”设备的离线状态并及时通知。同时，Pi.Alert 支持对指定Web服务的可用性进行检测，通过评估HTTP状态码和响应时间来判断服务运行状况。

🎈 【进入项目】

🗣 羊毛撸货线报 | 合作/投稿

🍭 #安全工具 #HTTP代理 #开源软件


🏵 Hetty - HTTP安全研究工具

🍥 简介：
Hetty是一款专为安全研究设计的HTTP工具集。它旨在作为Burp Suite Pro等商业软件的开源替代品，提供强大且定制化的功能。该工具集尤其适合信息安全专业人员和漏洞猎人，其特性和能力均根据他们的实际需求进行优化，以支持各类网络安全分析与测试工作。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #虚拟机 #沙箱 #安全性 #开发工具 #云计算


🏵 Katakate - 轻量级虚拟机沙箱管理与执行

🍥 简介：
Katakate是一个基于Kata、Firecracker和Kubernetes构建的系统，专注于大规模创建、管理及编排轻量级、安全的虚拟机沙箱，用于执行不可信代码。它源于AI代理对任意代码执行的需求，也适用于构建私有无服务器平台、增强CI/CD安全性（避免Docker-in-Docker风险），以及作为去中心化AI应用的区块链执行层。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 microsandbox - 安全执行未知代码平台

🍥 简介：
microsandbox 是一个自托管平台，用于安全执行不受信任的用户/AI 代码。它采用硬件级 VM 隔离的 microVMs 技术，启动时间低于 200ms。兼容 OCI 镜像，并内置 MCP 支持，无缝集成 AI 工具。适用于 AI 生成代码、用户提交代码或实验性代码的场景，可用于构建安全的编码环境、数据分析平台、Web 浏览代理和即时应用托管服务。

🍭 #安全沙箱 #微虚拟机 #AI集成


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿

🎈 #工具 | Sandboxie Plus 1.7.2 - 沙盒计算机程序

🎯 简介：
Sandboxie可以在32位及64位的、基于Windows NT的系统上执行。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。其为一个独立的虚拟环境，可用以测试不受信任的应用程序或上网行为。(消息源)
#Windows #sandboxie #沙盒 #安全 #虚拟环境

📍 【进入使用】 提取码:52pj
（使用前先解压，运行“SandMan.exe”即可）


🫥 关注频道 ⛳️ 频道说明 🎯 投稿机器人