🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #Git辅助 #加密管理


🏵 Git-secret - Git仓库敏感数据加密存储


🍥 简介：
Git-secret 是一款基于 Bash 的命令行工具，旨在实现 Git 仓库内敏感数据文件的安全存储。该程序利用受权用户的 PGP 公钥对文件进行加密处理，确保仅持有相应私钥的受信任成员能够解密并获取原始数据。该方案有效防止了凭据在版本控制系统中的明文泄露，提升了代码库的安全性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络扫描 #资产发现 #安全工具


🏵 Uncover - 网络资产自动化搜索引擎接口


🍥 简介：
Uncover 是由 Go 语言开发的高性能搜索工具，旨在通过集成主流搜索引擎 API 实现互联网开放主机资产的快速发现。该工具具备高度的自动化适配能力，支持将查询结果实时输出并无缝集成至现有的安全评估工作流中，可显著提升大规模网络资产探测的效率与准确性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #自动化测试 #Telegram开发

🏵 GramFuzz - Telegram生态安全自动化测试框架

🍥 简介：
GramFuzz是一款专为Telegram生态系统设计的动态应用安全测试（DAST）框架，适用于机器人、内联键盘及Telegram小程序（TMA）。该程序集成自动化模糊测试与用户行为模拟功能，旨在识别逻辑漏洞、鉴权缺陷及第三方API安全隐患。通过在开发周期内进行前置性检测，提升Telegram应用的安全性与健壮性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全研究 #漏洞分析


🏵 Vulnerability Research - 漏洞研究资源整合库

🍥 简介：
本项目汇集了漏洞研究领域的专业资源，涵盖了从理论框架到实战分析的系统性资料。内容精选了各类漏洞挖掘工具、研究方法论、安全基准及开源研究文档，旨在为网络安全从业者和研究人员提供一个结构清晰、内容全面的漏洞分析知识索引，是进行漏洞评估与安全审计的重要参考工具。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #漏洞扫描 #渗透测试


🏵 Lonkero - 全覆盖式渗透测试扫描工具


🍥 简介：
Lonkero 是一款专为专业渗透测试设计的安全评估工具。该软件旨在完整覆盖各类攻击面，提供深度的系统漏洞扫描与安全检测功能。通过模拟真实攻击场景，帮助安全研究人员发现并评估目标环境中的潜在安全缺陷，以实现全面的系统安全性验证。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #iOS开发 #macOS开发


🏵 Osx-and-ios-security-awesome - Apple平台安全研究资源库

🍥 简介：
本项目汇集了针对macOS与iOS系统的各类安全研究资源。内容涵盖安全工具、漏洞分析、取证技术及相关参考资料，旨在为安全研究人员提供系统化的Apple平台安全工具集与技术文档，帮助用户高效进行平台安全性评估与防御研究。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全监控 #GRC #漏洞管理 #漏洞扫描

🏵 Shok-monitor - 无代理的SOC与GRC安全监控平台

🍥 简介：
Shok-monitor 是一款基于 SSH 协议的无代理安全运营中心（SOC）与治理、风险与合规（GRC）平台。该系统支持对 39 种不同类型的数据库进行集中监控，具备自动化漏洞分析与威胁情报处理能力，旨在通过轻量化架构实现合规性检查与资产安全监测，有效提升企业环境内的安全审计效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #系统工具 #进程监控 #安全审计


🏵 System Informer - 高级系统资源监控与调试


🍥 简介：
System Informer 是一款开源的系统监控与进程管理工具。该程序提供实时系统资源监测、详细的进程与线程分析、内存诊断及内核级调试功能。支持识别恶意软件活动，允许用户深度管理运行中的服务与网络连接，具备强大的系统监控与故障排除能力，适用于系统维护与安全性分析。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全合规


🏵 Presidio - 敏感数据识别与匿名化处理


🍥 简介：
Presidio 是由微软开发的数据隐私保护工具，支持对信用卡号、姓名、地址、社会保险号、加密货币钱包及电话号码等个人隐私信息进行快速扫描与识别。该程序提供模块化功能，通过自动化的匿名化算法对敏感数据进行脱敏处理，确保在数据处理与传输过程中的安全性与合规性，适用于各类隐私保护场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全审计 #凭据扫描 #数据安全


🏵 TruffleHog - 敏感凭据自动检测与验证


🍥 简介：
TruffleHog 是一款功能强大的安全工具，旨在自动发现、分类及验证代码仓库中的敏感信息。该程序能够深度扫描 API 密钥、数据库连接凭据、加密私钥等关键数据，通过自动化分析识别潜在的安全风险，确保系统访问权限与认证配置的合规性，有效防止机密信息泄露。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全工具 #本地部署


🏵 PasteGuard - 敏感数据本地拦截防护程序

🍥 简介：
PasteGuard 是一款专为团队设计的隐私保护中间件。该程序支持在本地环境中运行，旨在防止敏感信息在未经处理的情况下直接发送至大模型供应商。系统能够有效拦截并过滤原始客户端数据、用户记录、系统日志、登录凭证及生产环境数据，确保数据在传输至云端模型服务前已完成脱敏处理，从而保障企业数据资产的安全性与合规性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #开源 #安全 #验证码

🏵 Cap - 自托管开源验证码服务

🍥 简介：
Cap 是一款基于开源架构构建的 reCAPTCHA 替代方案，支持用户在本地服务器进行部署。该程序通过工作量证明（Proof of Work）机制及交互式任务验证，在确保系统安全性的同时，优先保障用户数据隐私。Cap 为开发者提供了无需依赖第三方平台的验证解决方案，适用于各种需要接入人机验证的 Web 环境。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞扫描 #渗透测试


🏵 DorkAgent - 自动化Google Dork漏洞探测


🍥 简介：
DorkAgent 是一款基于大语言模型（LLM）的自动化安全工具。该程序专注于渗透测试场景，通过自动执行 Google Dorking 指令，高效检索网络中的潜在漏洞。它利用智能分析能力替代手动搜索，能够辅助安全人员快速发现目标系统的敏感信息暴露与配置缺陷，从而提升漏洞挖掘的准确性与工作效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Linux #生物识别 #安全工具


🏵 Howdy - Linux系统人脸识别认证程序

🍥 简介：
Howdy是一款为Linux系统提供类Windows Hello体验的生物识别认证工具。该程序通过调用设备内置的红外发射器与摄像头，实现高精度人脸识别。集成PAM（可插拔认证模块）机制，使其能够无缝接管系统登录、锁屏界面以及sudo、su等需要密码权限的终端操作，从而替代传统的字符密码输入，提升身份验证效率与便捷性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #安全研究


🏵 MalwareSourceCode - 恶意软件源码合集

🍥 简介：
MalwareSourceCode是一个综合性代码库，汇集了为多种平台和多种编程语言编写的恶意软件源代码。它旨在提供研究与分析用途，涵盖了广泛的恶意代码类型，便于安全专家和研究人员进行逆向工程、威胁分析及安全防御策略开发。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #渗透测试


🏵 Hackingtool - 通用渗透测试工具

🍥 简介：
Hackingtool是一款专为安全研究员与渗透测试专家设计的综合性工具集。它整合了多种安全功能，旨在简化并加速安全评估流程，支持从信息收集到漏洞利用等多个环节，提供一体化的解决方案。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI工具 #安全测试


🏵 PentAGI - AI自动化渗透测试

🍥 简介：
PentAGI是一款先进的AI驱动工具，专为自动化渗透测试而设计。它通过智能代理，集成并运用Nmap、Metasploit等逾20种专业安全工具。所有操作均在安全的Docker沙箱环境中执行，确保测试过程的隔离性和有效性，从而提升安全评估效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI工具 #安全测试


🏵 Shannon Lite - AI自动化安全测试

🍥 简介：
Shannon Lite 是一款自主AI安全测试工具，专为Web应用程序和API设计。它通过深入分析源代码，自动识别攻击向量，并模拟执行真实漏洞利用。此过程旨在主动发现并报告潜在的安全弱点，确保在系统上线前，所有可被利用的漏洞均得到检测与修复，从而增强软件的整体安全性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目