🍭 #安全监控 #GRC #漏洞管理 #漏洞扫描

🏵 Shok-monitor - 无代理的SOC与GRC安全监控平台

🍥 简介：
Shok-monitor 是一款基于 SSH 协议的无代理安全运营中心（SOC）与治理、风险与合规（GRC）平台。该系统支持对 39 种不同类型的数据库进行集中监控，具备自动化漏洞分析与威胁情报处理能力，旨在通过轻量化架构实现合规性检查与资产安全监测，有效提升企业环境内的安全审计效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #漏洞模拟 #身份管理


🏵 EntraGoat - 身份漏洞模拟

🍥 简介：
EntraGoat是一个专门构建的微软Entra ID脆弱基础设施，旨在复现真实的身份系统配置缺陷与攻击路径。该工具在目标环境中主动部署漏洞，为安全专家提供一个贴近实战的训练平台。其功能涵盖多种权限提升技术，并侧重于模拟“黑盒”式攻击手法，有效支持安全测试与攻防演练。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #容器安全 #漏洞扫描


🏵 Harbor Guard - 容器镜像漏洞检测平台

🍥 简介：
Harbor Guard 是一款现代化的开源容器安全平台，支持多种主流镜像漏洞扫描工具的集成与自动化管理。通过直观的 Web 界面，用户可方便地对 Docker 镜像进行全面的安全检测、补丁修复和风险可视化分析。平台内置 Trivy、Grype、Syft、Dockle、OSV、Dive 等工具，多维度展示漏洞分布、分层分析和修复进度，并支持自定义通知和API集成。适用于企业或开发团队提升容器安全治理效率，简化日常安全运维流程。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿