trivy

多目标全面安全扫描器

Trivy 安全扫描漏洞检测容器安全开源项目 Github

Trivy是一款开源的多功能安全扫描工具，支持容器镜像、文件系统、Git仓库、虚拟机镜像、Kubernetes和AWS等多种目标。它能够检测操作系统包和软件依赖、已知漏洞、基础设施即代码问题、错误配置、敏感信息和软件许可证。Trivy适用于大多数主流编程语言、操作系统和平台，提供全面的安全分析功能。

访问官网

Github

介绍相关项目

awesome-intelligence - 综合性网络安全情报资源集合

Exploit ObserverGithub人工智能开源项目情报漏洞网络安全

Awesome Intelligence 汇集了多种网络安全情报资源，涵盖漏洞利用、恶意软件分析、网络攻击、地缘政治等领域。项目整合了 Exploit Observer 漏洞数据库和 AI 驱动的漏洞咨询系统等工具。这些资源为安全研究人员和专业人士提供了深入了解和应对网络威胁的重要信息，有助于更全面地把握网络安全态势。

hackGPT - 自动化安全扫描与漏洞修复工具

GithubPythonchatbothackGPT开源项目网络安全自动化

这是一款多功能的自动化工具，能够有效识别和修复JIRA中的bug。支持通过Siri和Google Colab访问，并实现对JSON威胁数据的解析与分析。其特点包括Python启动、PrettyTable日志管理及OpenAI API集成，适用于CVE漏洞利用创建和网络防御配置，可在笔记本和VSCode环境中轻松使用，确保漏洞检测和防护的高效性。

zaproxy - 开源Web应用安全测试工具

GithubZAP开源软件开源项目渗透测试漏洞扫描网络安全

ZAP（Zed Attack Proxy）是一款开源的Web应用安全测试工具，能够自动检测Web应用的安全漏洞。它提供自动和手动测试功能，适用于开发测试和渗透测试。ZAP由国际志愿者团队积极维护，帮助开发者在开发过程中发现和修复安全问题。作为广受欢迎的安全工具，ZAP为企业和个人提供了高效、可靠的Web应用安全测试解决方案。

threagile - 敏捷威胁建模工具，支持在IDE中通过YAML文件进行资产架构建模

DockerGithubThreagileopen-source威胁建模工具包开源项目

Threagile是一款开源的敏捷威胁建模工具，支持在IDE中通过YAML文件直接进行架构和资产建模。该工具在执行过程中会检查所有标准及自定义风险规则，支持通过Docker容器运行，并提供创建示例模型、生成多种格式报告和图表等功能，适合用于敏捷开发环境中的威胁建模。

crAPI - 模拟十大API安全风险的开源教育平台

API安全DockerGithubcrAPI开源项目微服务架构漏洞设计

crAPI是一个开源的API安全教育平台，模拟十大关键API安全风险。基于微服务架构，它提供安全的环境供用户探索和学习API漏洞。支持Docker、Vagrant和Kubernetes等多种部署方式，便于搭建测试环境。该项目旨在帮助开发者和安全专业人士深入理解并实践API安全，是一个有价值的学习资源。

hackingtool - 全面的网络安全测试工具集

Github信息收集安全测试开源项目渗透测试漏洞利用黑客工具

Hackingtool是一个集成了100多种网络安全测试工具的开源项目。它涵盖信息收集、漏洞扫描、密码破解、无线攻击等多个领域,为安全研究人员提供全面的测试功能。该工具适用于Linux系统,特别是Kali Linux,使用便捷且定期更新。Hackingtool为网络安全测试提供了一站式解决方案,是安全研究的实用工具集。

Viper - 开源内网渗透工具集成多种攻击模块的可视化平台

GithubViper内网渗透安全开源项目渗透测试红队工具

Viper是一款开源的图形化内网渗透平台，集成了70多个覆盖完整攻击链的模块。该工具提供杀软绕过、内网隧道、文件管理等功能，支持在浏览器中运行原生msfconsole。Viper的图形界面直观易用，支持多人协作，可简化内网渗透操作流程，提高攻击效率。作为一款全面的内网渗透辅助工具，Viper适用于红队工程师及网络安全研究人员。

tag-security - CNCF安全技术顾问组推动云原生生态安全创新

CNCFGithub云原生安全供应链安全安全技术咨询组工作组开源项目

CNCF安全技术顾问组专注于云原生生态系统安全,通过知识共享和资源创建促进协作。关键领域包括系统安全架构、通用词汇和安全模型。该组发布重要出版物,组织多个工作组,并提供开放交流平台,致力于减少安全风险,增强开发者安全管理能力,推动云原生环境的安全发展。

tpotce - 多功能蜜罐平台强化网络安全监控

DockerGithubT-Pot开源开源项目网络安全蜜罐平台

T-Pot是一个多架构蜜罐平台,集成20多种蜜罐和多种可视化选项。该平台利用Elastic Stack进行数据分析,通过实时攻击地图展示攻击情况。T-Pot支持在虚拟机、物理硬件和云环境中部署,集成多种安全工具,可用于网络安全监控和威胁情报收集。

vault - 统一高效的秘密管理和访问控制工具

GithubHashiCorpVault加密安全密钥管理开源项目

Vault是一个专为现代系统设计的秘密管理工具，提供统一接口来安全管理API密钥、密码和证书等敏感信息。其核心功能涵盖安全存储、动态生成、数据加密、租约管理和撤销机制。Vault不仅加密存储数据，还能生成临时凭证并自动管理其生命周期，为需要严格控制敏感信息访问的系统提供全面解决方案。

相关项目

项目侧边栏1

项目侧边栏2

推荐项目

Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com

@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号