🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全防护 #智能设备监测


🏵 Yj_nearbyglasses - 近场智能眼镜设备探测


🍥 简介：
本程序旨在扫描并识别用户周边的智能眼镜设备。通过监测无线信号，软件能够实时探测到在物理覆盖范围内活动的智能眼镜，并在检测到相关设备存在时向用户发送即时提醒，适用于需要排查或管理周边个人穿戴式设备状态的场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #自动化测试 #Telegram开发

🏵 GramFuzz - Telegram生态安全自动化测试框架

🍥 简介：
GramFuzz是一款专为Telegram生态系统设计的动态应用安全测试（DAST）框架，适用于机器人、内联键盘及Telegram小程序（TMA）。该程序集成自动化模糊测试与用户行为模拟功能，旨在识别逻辑漏洞、鉴权缺陷及第三方API安全隐患。通过在开发周期内进行前置性检测，提升Telegram应用的安全性与健壮性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #漏洞扫描 #渗透测试


🏵 Lonkero - 全覆盖式渗透测试扫描工具


🍥 简介：
Lonkero 是一款专为专业渗透测试设计的安全评估工具。该软件旨在完整覆盖各类攻击面，提供深度的系统漏洞扫描与安全检测功能。通过模拟真实攻击场景，帮助安全研究人员发现并评估目标环境中的潜在安全缺陷，以实现全面的系统安全性验证。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #信息搜集 #安全工具


🏵 ClatScope - 多功能开源OSINT信息侦查工具


🍥 简介：
ClatScope是一款集成化的开源情报（OSINT）侦查工具，内置超过70项功能模块。该程序支持地理位置解析、DNS记录查询、WHOIS信息提取，以及针对电话号码、电子邮箱和数据泄露记录的深度检索。工具旨在为网络安全从业者、渗透测试人员及专业调查员提供高效的数据获取与分析解决方案。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全监控 #GRC #漏洞管理 #漏洞扫描

🏵 Shok-monitor - 无代理的SOC与GRC安全监控平台

🍥 简介：
Shok-monitor 是一款基于 SSH 协议的无代理安全运营中心（SOC）与治理、风险与合规（GRC）平台。该系统支持对 39 种不同类型的数据库进行集中监控，具备自动化漏洞分析与威胁情报处理能力，旨在通过轻量化架构实现合规性检查与资产安全监测，有效提升企业环境内的安全审计效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #自动化应用


🏵 LastSignal - 自动化加密信息离线触发系统

🍥 简介：
该程序是一款基于电子邮件协议的自动化“死亡开关”工具。用户预先编写加密信息并设定响应周期，当系统检测到用户未按计划回复定期发出的确认邮件时，程序将判定为离线状态并自动向指定联系人发送预存的加密内容。该机制保障了关键信息在极端情况下能够按需准确触达。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全审计 #凭据扫描 #数据安全


🏵 TruffleHog - 敏感凭据自动检测与验证


🍥 简介：
TruffleHog 是一款功能强大的安全工具，旨在自动发现、分类及验证代码仓库中的敏感信息。该程序能够深度扫描 API 密钥、数据库连接凭据、加密私钥等关键数据，通过自动化分析识别潜在的安全风险，确保系统访问权限与认证配置的合规性，有效防止机密信息泄露。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞扫描 #渗透测试


🏵 DorkAgent - 自动化Google Dork漏洞探测


🍥 简介：
DorkAgent 是一款基于大语言模型（LLM）的自动化安全工具。该程序专注于渗透测试场景，通过自动执行 Google Dorking 指令，高效检索网络中的潜在漏洞。它利用智能分析能力替代手动搜索，能够辅助安全人员快速发现目标系统的敏感信息暴露与配置缺陷，从而提升漏洞挖掘的准确性与工作效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络监控 #安全防护


🏵 Pi.Alert - 局域网设备实时监测预警


🍥 简介：
Pi.Alert 是一款局域网入侵检测工具。该软件通过扫描 Wi-Fi 及有线网络连接，实时识别入网设备，并对未知设备的接入进行即时通知。同时，系统支持监控设备的在线状态，当预设为“常驻连接”的设备离线时，程序会触发断连告警，以辅助网络资产管理与安全审计。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #开源工具 #安全检测 #命令行工具


🏵 GuardDog - 多种开源组件安全扫描

🍥 简介：
GuardDog是一款命令行工具，用于检测PyPI和npm包、Go模块、RubyGems、GitHub Actions及VSCode扩展中的潜在恶意组件。它通过对包的源代码和元数据执行一系列启发式检查来实现，并利用Semgrep规则集。该工具支持扫描本地或远程的上述各类组件，用户可根据需求选择不同的检测启发式策略。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI工具 #安全测试


🏵 Shannon Lite - AI自动化安全测试

🍥 简介：
Shannon Lite 是一款自主AI安全测试工具，专为Web应用程序和API设计。它通过深入分析源代码，自动识别攻击向量，并模拟执行真实漏洞利用。此过程旨在主动发现并报告潜在的安全弱点，确保在系统上线前，所有可被利用的漏洞均得到检测与修复，从而增强软件的整体安全性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络监控 #安全预警

🏵 Pi.Alert - 网络设备监控预警

🍥 简介：
Pi.Alert 是一款网络监控工具。它能扫描局域网（Wi-Fi/LAN）中所有连接设备，并在检测到未知设备接入时发出警告。此外，该程序还能监测“始终在线”设备的离线状态并及时通知。同时，Pi.Alert 支持对指定Web服务的可用性进行检测，通过评估HTTP状态码和响应时间来判断服务运行状况。

🎈 【进入项目】

🗣 羊毛撸货线报 | 合作/投稿

🍭 #macOS工具 #安全防护


🏵 Mirror - macOS防伪层检测

🍥 简介：
Mirror是一款macOS应用，用于识别并关闭可疑叠加层，此类叠加层可能被用于欺诈、监控或其他恶意活动。它通过扫描系统活跃窗口，标记具有隐藏层、透明或无窗口标题等可疑特征的应用程序。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #安全工具 #代码分析


🏵 Vulnhuntr - LLM漏洞链发现

🍥 简介：
Vulnhuntr是一款利用大型语言模型（LLM）能力的工具。它能自动构建并分析完整的代码调用链，涵盖从远程用户输入到服务器输出的全过程。通过这种深度分析，Vulnhuntr能够发现传统静态代码分析工具难以检测的复杂、多阶段且能绕过现有安全机制的漏洞。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 MCP-Shield - MCP服务器安全扫描工具

🍥 简介：
MCP-Shield 是一款针对 MCP (Model Context Protocol) 服务器环境的安全扫描器。它主要用于检测已安装的 MCP 服务中存在的潜在安全风险，如工具污染攻击（隐藏指令、行为篡改）、数据外泄通道、敏感文件访问尝试以及服务器间的跨域权限提升等漏洞。支持扫描 Cursor、VSCode、Codeium 等应用的配置文件。可选集成 Claude AI 进行更深层次的漏洞分析，帮助开发者和运维人员在部署、审计或更新 MCP 服务时保障环境安全。

🍭 #安全扫描 #MCP


🎈 【进入项目】

🎯 关注频道 🤖 合作/投稿