nuclei

快速灵活的多协议漏洞扫描工具

Nuclei是一款基于YAML的开源漏洞扫描工具，支持TCP、DNS、HTTP、SSL等多种协议。它具有高度灵活性，可快速扫描大量目标，实现零误报。Nuclei通过简单的模板语言允许用户自定义各类安全检查。该项目拥有活跃的社区，300多名安全专家贡献了丰富的漏洞模板，持续扩展其应用场景。

访问官网

Github

文档

论文

介绍相关项目

awesome-cyber-security-university - 系统化实践网络安全学习资源库

CTFGithub开源项目渗透测试红队网络安全蓝队

Awesome Cyber Security University汇集了精选的网络安全免费学习资源,涵盖入门教程、红蓝队技能、CTF练习等多个方面。项目通过系统化学习路径和实践任务,帮助学习者循序渐进掌握网络安全技能。资源内容丰富全面,适合不同水平的学习者使用,是一个实用的网络安全学习资源库。

awesome-security-hardening - 系统与服务安全加固指南大全

Github安全加固容器安全开源项目操作系统安全最佳实践网络安全

这是一个全面的安全加固资源库，包括指南、最佳实践、清单、基准和工具等。涵盖GNU/Linux、Windows、macOS、网络设备、虚拟化和容器等多个领域的安全加固建议。为IT专业人员提供系统性的安全加固参考，有助于提升系统和服务的安全性。内容不断更新，欢迎社区贡献。

Responder - 网络协议投毒和身份验证中继的多功能安全测试工具

GithubResponder协议欺骗哈希捕获开源项目网络安全身份验证

Responder是一款专注于网络协议投毒和身份验证中继的安全测试工具。它支持LLMNR、NBT-NS和mDNS投毒，以及NTLMv1/2中继。该工具兼容IPv6/IPv4，内置多种身份验证服务器，如SMB、MSSQL和LDAP等。Responder还提供DNS服务、WPAD代理等功能，适用于多种网络渗透测试场景。它能有效收集和记录各类哈希值，为网络安全分析提供重要数据支持。

kube-bench - 开源 Kubernetes 集群安全评估工具

CIS基准GithubKuberneteskube-bench安全检查容器安全开源项目

kube-bench 是一个开源的 Kubernetes 安全评估工具，基于 CIS Kubernetes Benchmark 标准执行全面的安全检查。它采用 YAML 配置文件，易于更新和维护。该工具可作为容器在集群内部署，支持多种运行方式，并能自动识别不同版本的 Kubernetes。kube-bench 为管理员提供了一种便捷的方法来评估和增强 Kubernetes 环境的安全性，有助于及时发现潜在的安全风险。

Awesome-Asset-Discovery - 资产发现资源汇总网络安全评估必备工具

GithubOSINT安全评估开源工具开源项目攻击面管理资产发现

这个资源清单汇集了资产发现领域的多种工具和技术,包括内容发现、IP地址和域名查找、社交媒体分析等。它不仅涵盖传统服务器和网站,还包括云基础设施、源代码和数据泄露等新兴领域。该项目为网络安全评估人员提供了全面的资源指南,有助于识别和管理现代IT环境中的各类资产。

CDK - 开源容器渗透测试工具包

DockerGithubKubernetes安全测试容器渗透容器逃逸开源项目

CDK是一款开源容器渗透测试工具包,专为在精简容器中进行稳定渗透测试而设计,无需依赖操作系统。它提供网络工具和漏洞利用程序,用于容器逃逸和K8s集群接管。CDK包括信息收集、漏洞利用和工具三个模块,支持容器逃逸、权限提升和持久化等技术。作为重要的容器安全测试工具,CDK可帮助评估容器环境的安全性。

bettercap - 全面的网络安全框架支持多种攻防场景

GithubWiFi攻击bettercap开源项目渗透测试网络安全蓝牙攻击

bettercap是一个功能全面的开源网络安全框架。它支持对WiFi、蓝牙低功耗、CAN总线、无线HID和以太网等多种网络环境进行侦察和攻击测试。该工具集成了网络扫描、中间人攻击、数据包嗅探、端口扫描等多项技术，并提供Web界面和REST API。凭借其广泛的应用场景和易用性，bettercap成为网络安全研究和渗透测试的重要工具。

awesome-honeypots - 全面汇总开源蜜罐项目增强网络安全防御能力

GitHubGithubHoneypot开源项目网络安全蜜罐

awesome-honeypots是一个综合性开源蜜罐项目列表，涵盖Web、数据库、服务和工业控制系统等多种类型。该项目提供丰富的蜜罐工具和资源，有助于捕获和分析攻击行为，增强网络防御能力。此外，它还包含网络流量分析工具和使用指南，为构建全面的安全防御体系提供了实用参考。

Infosec_Reference - 综合信息安全知识库与工具集

GithubInfoSec信息泄露开源项目数据加密网络安全隐私保护

Infosec_Reference是一个开源的信息安全知识库,涵盖从基础到高级的多个安全领域。该项目汇集了大量技术文档、工具、策略和方法,为安全专业人员和爱好者提供全面的学习资源。作为免费开放的知识平台,Infosec_Reference旨在帮助用户提升安全技能,深入理解各类攻防技术。项目内容包括网络攻防、漏洞挖掘、恶意软件分析、数字取证等多个主题。资料形式多样,既有详细的技术文档,也有实用的工具和脚本。Infosec_Reference不仅适合信息安全新手入门学习,也可作为经验丰富的专业人士的参考资源。该项目持续更新,致力于跟进信息安全领域的最新发展。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com