🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #Git辅助 #加密管理


🏵 Git-secret - Git仓库敏感数据加密存储


🍥 简介：
Git-secret 是一款基于 Bash 的命令行工具，旨在实现 Git 仓库内敏感数据文件的安全存储。该程序利用受权用户的 PGP 公钥对文件进行加密处理，确保仅持有相应私钥的受信任成员能够解密并获取原始数据。该方案有效防止了凭据在版本控制系统中的明文泄露，提升了代码库的安全性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #无线网络 #安全监测


🏵 WireTapper - 无线环境实时侦测分析工具

🍥 简介：
WireTapper 是一款被动式无线信号侦测工具，通过实时扫描周围无线电频谱，自动识别并定位包括 Wi-Fi、蓝牙、监控摄像头、交通工具、IoT 设备、耳机、电视及蜂窝基站等各类信号源。该程序可将采集的原始无线电信号转化为可视化的情报数据，为用户提供直观的周边环境态势感知与射频信号分析支持。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络扫描 #资产发现 #安全工具


🏵 Uncover - 网络资产自动化搜索引擎接口


🍥 简介：
Uncover 是由 Go 语言开发的高性能搜索工具，旨在通过集成主流搜索引擎 API 实现互联网开放主机资产的快速发现。该工具具备高度的自动化适配能力，支持将查询结果实时输出并无缝集成至现有的安全评估工作流中，可显著提升大规模网络资产探测的效率与准确性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Linux #面部识别 #安全工具


🏵 Howdy - Linux系统人脸识别认证程序

🍥 简介：
Howdy 是一款为 Linux 系统提供 Windows Hello 风格人脸识别认证的工具。该程序通过调用设备内置的红外发射器与摄像头组件，实现基于人脸特征的身份验证。得益于与 Linux PAM（可插入认证模块）系统的集成，该方案可无缝覆盖系统登录、锁屏解锁以及 sudo、su 等终端权限指令操作，替代传统密码输入，实现高效的身份验证流程。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全研究 #漏洞分析


🏵 Vulnerability Research - 漏洞研究资源整合库

🍥 简介：
本项目汇集了漏洞研究领域的专业资源，涵盖了从理论框架到实战分析的系统性资料。内容精选了各类漏洞挖掘工具、研究方法论、安全基准及开源研究文档，旨在为网络安全从业者和研究人员提供一个结构清晰、内容全面的漏洞分析知识索引，是进行漏洞评估与安全审计的重要参考工具。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #漏洞扫描 #渗透测试


🏵 Lonkero - 全覆盖式渗透测试扫描工具


🍥 简介：
Lonkero 是一款专为专业渗透测试设计的安全评估工具。该软件旨在完整覆盖各类攻击面，提供深度的系统漏洞扫描与安全检测功能。通过模拟真实攻击场景，帮助安全研究人员发现并评估目标环境中的潜在安全缺陷，以实现全面的系统安全性验证。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #信息搜集 #安全工具


🏵 ClatScope - 多功能开源OSINT信息侦查工具


🍥 简介：
ClatScope是一款集成化的开源情报（OSINT）侦查工具，内置超过70项功能模块。该程序支持地理位置解析、DNS记录查询、WHOIS信息提取，以及针对电话号码、电子邮箱和数据泄露记录的深度检索。工具旨在为网络安全从业者、渗透测试人员及专业调查员提供高效的数据获取与分析解决方案。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #iOS开发 #macOS开发


🏵 Osx-and-ios-security-awesome - Apple平台安全研究资源库

🍥 简介：
本项目汇集了针对macOS与iOS系统的各类安全研究资源。内容涵盖安全工具、漏洞分析、取证技术及相关参考资料，旨在为安全研究人员提供系统化的Apple平台安全工具集与技术文档，帮助用户高效进行平台安全性评估与防御研究。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #信息收集 #开源情报 #安全工具


🏵 OSINT Framework - 开源情报信息收集框架


🍥 简介：
该框架通过整合各类免费工具与资源，构建了一套系统化的开源情报（OSINT）收集体系。其核心目标是为用户提供获取公开数据的免费检索渠道。尽管部分集成平台可能存在注册要求或增值付费服务，但该框架确保用户能够通过免费途径获取基础的开源信息，适用于多种数据挖掘与情报分析场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #开源情报 #安全工具 #数据分析


🏵 Awesome-osint-arsenal - 自动化部署开源情报工具集

🍥 简介：
该项目汇集了超过100款开源情报（OSINT）分析工具，涵盖社交媒体情报（SOCMINT）、地理空间情报（GEOINT）、网络安全勘探、暗网监测及数字取证等领域。通过单一命令脚本即可完成环境配置与批量部署，极大简化了安全研究人员与情报分析师的工具链搭建流程，提升数据采集与分析效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #AI自动化 #渗透工具


🏵 GHOSTCREW - AI驱动的自动化渗透测试框架

🍥 简介：
GHOSTCREW 是基于 AI 智能体架构与 MCP 协议构建的渗透测试平台。该系统深度集成 Nmap、Metasploit、FFUF 及 SQLMap 等核心安全工具，支持自动化漏洞挖掘、威胁追踪及合规报告生成。系统内置基于 RAG 技术的本地知识库，旨在提升复杂安全场景下的响应效率与测试自动化水平。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #自动化应用


🏵 LastSignal - 自动化加密信息离线触发系统

🍥 简介：
该程序是一款基于电子邮件协议的自动化“死亡开关”工具。用户预先编写加密信息并设定响应周期，当系统检测到用户未按计划回复定期发出的确认邮件时，程序将判定为离线状态并自动向指定联系人发送预存的加密内容。该机制保障了关键信息在极端情况下能够按需准确触达。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #APK分析

🏵 Apkleaks - 扫描APK文件中的敏感信息

🍥 简介：
Apkleaks 是一款专用于分析安卓应用包（APK）的自动化安全工具。该程序通过解析 APK 文件内容，自动识别并提取其中包含的 URI 路径、API 端点地址及硬编码的敏感凭据（如密钥、令牌等）。该工具主要用于辅助安全研究人员及开发者快速定位应用程序潜在的配置漏洞或信息泄露风险。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #系统工具 #进程监控 #安全审计


🏵 System Informer - 高级系统资源监控与调试


🍥 简介：
System Informer 是一款开源的系统监控与进程管理工具。该程序提供实时系统资源监测、详细的进程与线程分析、内存诊断及内核级调试功能。支持识别恶意软件活动，允许用户深度管理运行中的服务与网络连接，具备强大的系统监控与故障排除能力，适用于系统维护与安全性分析。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全合规


🏵 Presidio - 敏感数据识别与匿名化处理


🍥 简介：
Presidio 是由微软开发的数据隐私保护工具，支持对信用卡号、姓名、地址、社会保险号、加密货币钱包及电话号码等个人隐私信息进行快速扫描与识别。该程序提供模块化功能，通过自动化的匿名化算法对敏感数据进行脱敏处理，确保在数据处理与传输过程中的安全性与合规性，适用于各类隐私保护场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全审计 #凭据扫描 #数据安全


🏵 TruffleHog - 敏感凭据自动检测与验证


🍥 简介：
TruffleHog 是一款功能强大的安全工具，旨在自动发现、分类及验证代码仓库中的敏感信息。该程序能够深度扫描 API 密钥、数据库连接凭据、加密私钥等关键数据，通过自动化分析识别潜在的安全风险，确保系统访问权限与认证配置的合规性，有效防止机密信息泄露。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Android #安全工具 #通信过滤


🏵 SpamBlocker - 拦截骚扰电话与短信


🍥 简介：
SpamBlocker 是一款开源的 Android 移动应用，主要用于识别并阻断垃圾短信及骚扰电话。该程序通过本地过滤规则对通信进行管理，旨在减少用户受到的不必要干扰。其核心逻辑完全透明，通过拦截机制保障设备通讯环境的纯净与隐私安全。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全工具 #本地部署


🏵 PasteGuard - 敏感数据本地拦截防护程序

🍥 简介：
PasteGuard 是一款专为团队设计的隐私保护中间件。该程序支持在本地环境中运行，旨在防止敏感信息在未经处理的情况下直接发送至大模型供应商。系统能够有效拦截并过滤原始客户端数据、用户记录、系统日志、登录凭证及生产环境数据，确保数据在传输至云端模型服务前已完成脱敏处理，从而保障企业数据资产的安全性与合规性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目