🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #无线网络 #安全监测


🏵 WireTapper - 无线环境实时侦测分析工具

🍥 简介：
WireTapper 是一款被动式无线信号侦测工具，通过实时扫描周围无线电频谱，自动识别并定位包括 Wi-Fi、蓝牙、监控摄像头、交通工具、IoT 设备、耳机、电视及蜂窝基站等各类信号源。该程序可将采集的原始无线电信号转化为可视化的情报数据，为用户提供直观的周边环境态势感知与射频信号分析支持。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全防护 #智能设备监测


🏵 Yj_nearbyglasses - 近场智能眼镜设备探测


🍥 简介：
本程序旨在扫描并识别用户周边的智能眼镜设备。通过监测无线信号，软件能够实时探测到在物理覆盖范围内活动的智能眼镜，并在检测到相关设备存在时向用户发送即时提醒，适用于需要排查或管理周边个人穿戴式设备状态的场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络扫描 #资产发现 #安全工具


🏵 Uncover - 网络资产自动化搜索引擎接口


🍥 简介：
Uncover 是由 Go 语言开发的高性能搜索工具，旨在通过集成主流搜索引擎 API 实现互联网开放主机资产的快速发现。该工具具备高度的自动化适配能力，支持将查询结果实时输出并无缝集成至现有的安全评估工作流中，可显著提升大规模网络资产探测的效率与准确性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #漏洞扫描 #渗透测试


🏵 Lonkero - 全覆盖式渗透测试扫描工具


🍥 简介：
Lonkero 是一款专为专业渗透测试设计的安全评估工具。该软件旨在完整覆盖各类攻击面，提供深度的系统漏洞扫描与安全检测功能。通过模拟真实攻击场景，帮助安全研究人员发现并评估目标环境中的潜在安全缺陷，以实现全面的系统安全性验证。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全监控 #GRC #漏洞管理 #漏洞扫描

🏵 Shok-monitor - 无代理的SOC与GRC安全监控平台

🍥 简介：
Shok-monitor 是一款基于 SSH 协议的无代理安全运营中心（SOC）与治理、风险与合规（GRC）平台。该系统支持对 39 种不同类型的数据库进行集中监控，具备自动化漏洞分析与威胁情报处理能力，旨在通过轻量化架构实现合规性检查与资产安全监测，有效提升企业环境内的安全审计效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #APK分析

🏵 Apkleaks - 扫描APK文件中的敏感信息

🍥 简介：
Apkleaks 是一款专用于分析安卓应用包（APK）的自动化安全工具。该程序通过解析 APK 文件内容，自动识别并提取其中包含的 URI 路径、API 端点地址及硬编码的敏感凭据（如密钥、令牌等）。该工具主要用于辅助安全研究人员及开发者快速定位应用程序潜在的配置漏洞或信息泄露风险。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全合规


🏵 Presidio - 敏感数据识别与匿名化处理


🍥 简介：
Presidio 是由微软开发的数据隐私保护工具，支持对信用卡号、姓名、地址、社会保险号、加密货币钱包及电话号码等个人隐私信息进行快速扫描与识别。该程序提供模块化功能，通过自动化的匿名化算法对敏感数据进行脱敏处理，确保在数据处理与传输过程中的安全性与合规性，适用于各类隐私保护场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全审计 #凭据扫描 #数据安全


🏵 TruffleHog - 敏感凭据自动检测与验证


🍥 简介：
TruffleHog 是一款功能强大的安全工具，旨在自动发现、分类及验证代码仓库中的敏感信息。该程序能够深度扫描 API 密钥、数据库连接凭据、加密私钥等关键数据，通过自动化分析识别潜在的安全风险，确保系统访问权限与认证配置的合规性，有效防止机密信息泄露。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞扫描 #渗透测试


🏵 DorkAgent - 自动化Google Dork漏洞探测


🍥 简介：
DorkAgent 是一款基于大语言模型（LLM）的自动化安全工具。该程序专注于渗透测试场景，通过自动执行 Google Dorking 指令，高效检索网络中的潜在漏洞。它利用智能分析能力替代手动搜索，能够辅助安全人员快速发现目标系统的敏感信息暴露与配置缺陷，从而提升漏洞挖掘的准确性与工作效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络监控 #安全防护


🏵 Pi.Alert - 局域网设备实时监测预警


🍥 简介：
Pi.Alert 是一款局域网入侵检测工具。该软件通过扫描 Wi-Fi 及有线网络连接，实时识别入网设备，并对未知设备的接入进行即时通知。同时，系统支持监控设备的在线状态，当预设为“常驻连接”的设备离线时，程序会触发断连告警，以辅助网络资产管理与安全审计。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #开源工具 #安全检测 #命令行工具


🏵 GuardDog - 多种开源组件安全扫描

🍥 简介：
GuardDog是一款命令行工具，用于检测PyPI和npm包、Go模块、RubyGems、GitHub Actions及VSCode扩展中的潜在恶意组件。它通过对包的源代码和元数据执行一系列启发式检查来实现，并利用Semgrep规则集。该工具支持扫描本地或远程的上述各类组件，用户可根据需求选择不同的检测启发式策略。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网站工具 #安全扫描 #开源项目


🏵 Web-Check - 网站安全与信息扫描

🍥 简介：
Web-Check是一款免费的开源工具，用于快速扫描任意网站。它能识别IP信息、SSL详情、DNS记录、安全头部、开放端口、技术栈、性能指标、追踪器及碳足迹等多方面数据。此工具旨在辅助用户发现潜在的网站漏洞和攻击风险，提供全面的网站安全与配置概览，支持风险评估与防护策略制定。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络监控 #安全预警

🏵 Pi.Alert - 网络设备监控预警

🍥 简介：
Pi.Alert 是一款网络监控工具。它能扫描局域网（Wi-Fi/LAN）中所有连接设备，并在检测到未知设备接入时发出警告。此外，该程序还能监测“始终在线”设备的离线状态并及时通知。同时，Pi.Alert 支持对指定Web服务的可用性进行检测，通过评估HTTP状态码和响应时间来判断服务运行状况。

🎈 【进入项目】

🗣 羊毛撸货线报 | 合作/投稿

🍭 #macOS工具 #安全防护


🏵 Mirror - macOS防伪层检测

🍥 简介：
Mirror是一款macOS应用，用于识别并关闭可疑叠加层，此类叠加层可能被用于欺诈、监控或其他恶意活动。它通过扫描系统活跃窗口，标记具有隐藏层、透明或无窗口标题等可疑特征的应用程序。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #安全工具 #Python项目 #漏洞扫描


🏵 ScanKDea - 综合安全扫描器

🍥 简介：
ScanKDea是一款基于Python开发的高级安全扫描器，旨在为网络安全专业人员及渗透测试工程师提供服务。该工具集成了端口扫描、服务发现、操作系统指纹识别及基础漏洞扫描等多项功能，以支持全面的安全评估与审计任务。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #网络安全 #安全工具


🏵 NetScan Pro - 网络侦察评估

🍥 简介：
NetScan Pro 是一款基于Bash的网络侦察与安全评估工具集，专为网络管理员和安全专业人员打造。该交互式命令行工具提供全面的网络扫描功能，界面友好，集成色彩提示及可视化元素，助力高效安全态势评估。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 MCP-Shield - MCP服务器安全扫描工具

🍥 简介：
MCP-Shield 是一款针对 MCP (Model Context Protocol) 服务器环境的安全扫描器。它主要用于检测已安装的 MCP 服务中存在的潜在安全风险，如工具污染攻击（隐藏指令、行为篡改）、数据外泄通道、敏感文件访问尝试以及服务器间的跨域权限提升等漏洞。支持扫描 Cursor、VSCode、Codeium 等应用的配置文件。可选集成 Claude AI 进行更深层次的漏洞分析，帮助开发者和运维人员在部署、审计或更新 MCP 服务时保障环境安全。

🍭 #安全扫描 #MCP


🎈 【进入项目】

🎯 关注频道 🤖 合作/投稿