guarddog

软件供应链安全分析工具

GuardDog 恶意软件包检测开源安全静态代码分析供应链安全 Github 开源项目

GuardDog是一款命令行工具，用于检测PyPI、npm包和Go模块中的潜在安全威胁。它结合源代码启发式分析和元数据检查，识别恶意软件包。支持本地和远程扫描，允许自定义规则，可与GitHub Actions集成，为软件供应链安全提供全面保障。

文档

DepsHub - 自动化依赖管理平台提升开发效率与安全性

AI工具DepsHub依赖管理安全漏洞扫描自动更新许可证检查

DepsHub是一个面向开发者的依赖管理平台，提供自动更新、许可证检查和安全漏洞扫描功能。其AI驱动引擎能分析代码库、处理更新日志并自动更新依赖项。支持多种编程语言和框架，可与GitHub、GitLab等平台集成，为团队提供高效的依赖管理解决方案。DepsHub通过简化流程和增强安全性，帮助开发者节省时间，专注于核心代码开发。

garak - 生成式AI漏洞检测工具，评估语言模型安全性

GithubLLMgarakprompt injection开源项目数据泄露漏洞扫描

该工具检查LLM的潜在故障，包括幻觉、数据泄露、提示注入、错误信息、生成有害内容和越狱等。作为免费的命令行工具，支持多种生成模型，如Hugging Face、Replicate、OpenAI等。用户可通过pip或GitHub安装最新版本，并提供详尽的日志记录和报告功能，帮助识别和修复语言模型的漏洞。

angr - 开源跨平台二进制分析框架

GithubPython库angr二进制分析开源项目符号执行逆向工程

angr是一个开源的跨平台二进制分析框架，提供了一套Python 3库用于静态和动态分析。它支持反汇编、符号执行、控制流分析、程序插桩、数据依赖分析和反编译等功能。angr广泛应用于CTF挑战和安全研究，是二进制分析领域的重要工具。该项目由加州大学圣巴巴拉分校计算机安全实验室和亚利桑那州立大学SEFCOM联合开发，拥有详细文档和API参考。

GitHubGithub开源项目爬虫编程语言自动化趋势分析

modelscan - 开源AI模型安全扫描工具助力高效检测风险

GithubModelScan安全扫描序列化攻击开源项目机器学习模型

ModelScan是Protect AI开发的开源AI模型安全扫描工具,支持H5、Pickle和SavedModel等多种格式。它可快速识别PyTorch、TensorFlow、Keras等框架中的模型安全风险,有效防范模型序列化攻击。ModelScan易于集成到机器学习流程中,为AI模型全生命周期提供安全保障,保护数据和系统安全。

shodan-python - 搜索和分析互联网连接设备的Python库和CLI工具

APIGithubShodan开源项目搜索引擎网络安全设备搜索

shodan-python是Shodan搜索引擎的官方Python库和命令行接口。它提供API访问方式，用于搜索和分析互联网连接设备的数据。主要功能包括快速IP查询、实时数据流处理、网络警报设置、漏洞搜索、批量数据下载和DNS数据库访问。该工具可用于安全研究、网络监控和数据分析等领域。

kubernetes-goat - 专为安全学习设计的易受攻击 Kubernetes 环境

GithubKubernetes Goat安全学习实践训练容器漏洞开源项目集群环境

Kubernetes Goat 是一个易受攻击的集群环境，专为学习和实践 Kubernetes 安全而设计。该项目提供22个精心设计的安全场景，涵盖从基础设施到应用层的多个安全方面，包括敏感信息泄露、容器逃逸和 RBAC 配置错误等常见安全问题。这些场景模拟了真实环境中可能出现的漏洞，为开发者和安全专业人员提供hands-on的实践机会，帮助他们深入理解 Kubernetes 生态系统中的潜在威胁，从而提高安全意识和防御能力。

pygod - 图形异常检测的Python库

GithubGraph Outlier DetectionPyGODPyTorchPython图异常检测开源项目

PyGOD是一个用于图形异常检测的Python库，支持超过10种检测算法，可应用于社交网络和安全系统中的异常检测。该库基于PyTorch和PyTorch Geometric，提供一致的API、详细的文档和互动示例，支持节点、边和图级别的检测任务。与PyG数据对象完全兼容，并具备处理大规模图数据的扩展能力，简化了图数据的处理流程。

burpgpt - 使用AI技术提升网络安全漏洞检测

AI分析Burp SuiteBurpGPTGithubOpenAI模型安全漏洞开源项目

BurpGPT Pro版推出，面向专业人士和网络安全团队，提供强大的功能和用户友好界面，提升安全漏洞检测能力。该扩展通过OpenAI模型分析网络流量，生成自动化安全报告，并支持自定义分析提示，以提高检测精度和覆盖面。访问官网了解更多详情及最新更新。

BucketLoot - 多平台云存储桶自动检测工具揭示安全隐患

BucketLootGithubS3存储桶云存储安全扫描开源项目数据泄露

BucketLoot是一款S3兼容存储桶检测工具，支持AWS、GCP和DigitalOcean等多个云平台。该工具可自动提取资产、检测密钥泄露，并允许自定义关键词和正则表达式搜索。BucketLoot提供访客模式，无需初始API凭证即可执行扫描。内置80多种正则表达式签名，可有效识别敏感文件和潜在安全隐患。此外，其挖掘模式支持非S3目标扫描，有助于资产发现和安全评估。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com