nuclei

快速灵活的多协议漏洞扫描工具

Nuclei是一款基于YAML的开源漏洞扫描工具，支持TCP、DNS、HTTP、SSL等多种协议。它具有高度灵活性，可快速扫描大量目标，实现零误报。Nuclei通过简单的模板语言允许用户自定义各类安全检查。该项目拥有活跃的社区，300多名安全专家贡献了丰富的漏洞模板，持续扩展其应用场景。

访问官网

Github

文档

论文

介绍相关项目

ThreatMapper - 云原生环境下的运行时威胁检测与风险评估平台

GithubThreatMapper云原生安全监控开源项目漏洞扫描风险评估

ThreatMapper是一款开源的云原生安全平台，专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式，实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题，为安全团队制定保护和修复策略提供依据。

awesome-intelligence - 综合性网络安全情报资源集合

Exploit ObserverGithub人工智能开源项目情报漏洞网络安全

Awesome Intelligence 汇集了多种网络安全情报资源，涵盖漏洞利用、恶意软件分析、网络攻击、地缘政治等领域。项目整合了 Exploit Observer 漏洞数据库和 AI 驱动的漏洞咨询系统等工具。这些资源为安全研究人员和专业人士提供了深入了解和应对网络威胁的重要信息，有助于更全面地把握网络安全态势。

ARL - 资产侦察灯塔系统，快速发现和管理互联网资产

ARLDocker安装Github开源项目漏洞扫描网络安全资产侦察

ARL是一个资产侦察灯塔系统，用于快速发现和管理互联网资产。系统提供域名发现、IP资产整理、端口扫描和Web指纹识别等功能，支持资产分组管理、任务策略配置和周期性监控。此外，ARL集成了GitHub关键字监控、风险检测和nuclei PoC调用等特性，可协助安全团队和渗透测试人员有效识别潜在的攻击面。

awesome-devsecops - DevSecOps资源与工具集锦

CI/CDDevSecOpsGithub基础设施即代码安全开发开源项目漏洞扫描

这个项目整理了DevSecOps领域的优质资源和工具,包括文章、书籍、社区、会议、培训材料等。它还收录了依赖管理、动态分析、基础设施代码分析等多种工具。开发人员和安全专家可以借助这些资源将安全实践融入开发流程,提升应用安全性。项目内容全面,适合不同水平的DevSecOps从业者参考使用。

wesng - Windows漏洞检测与补丁分析开源工具

GithubWES-NGWindows Exploit Suggester安全更新开源项目系统漏洞检测补丁分析

WES-NG是一款开源的Windows漏洞检测工具，支持从Windows XP到Windows 11的所有版本。该工具基于系统信息输出，能够识别系统漏洞并提供相关利用信息。WES-NG支持通过命令行更新漏洞数据库，使用systeminfo或内置脚本获取系统信息进行分析。此外，WES-NG还提供结果验证功能，有效减少误报。作为一款强大的资产管理和漏洞评估工具，WES-NG适用于系统管理员和安全研究人员。

strelka - 基于容器的实时文件扫描系统助力威胁检测与响应

GithubStrelka威胁检测容器化开源项目恶意软件分析文件扫描系统

Strelka是一款基于容器的实时文件扫描系统，专为威胁检测、威胁狩猎和事件响应而设计。该系统采用Go和Python3.10+开发，具备文件提取和元数据收集功能。Strelka内置50多种文件扫描器，能够分析常见文件类型，并为Windows、Mac和Linux提供原生客户端应用。通过与SIEM集成，Strelka可提供全面的文件分析和环境洞察能力。

terrascan - 基础设施即代码的静态分析工具，支持多平台的安全扫描和合规检测

GithubTerrascan合规性违反基础设施即代码安全漏洞检测开源项目静态代码分析

Terrascan 是一个针对基础设施即代码的静态分析工具。它可以扫描基础设施代码中的错误配置，监控云基础设施的配置变更，检测安全漏洞和合规问题。支持 Terraform、AWS、Azure、Kubernetes 和 Docker 等多个平台，可与 CI/CD 管道集成，提供超过 500 条安全最佳实践策略，帮助在部署云原生基础设施之前缓解风险并维护安全姿态。

nuclio - 实时事件和数据处理的高性能无服务器框架

GithubKubernetesNuclioserverless框架实时事件处理开源项目数据处理

Nuclio是一个高性能无服务器框架，专为数据、I/O和计算密集型工作负载设计。它与Jupyter和Kubeflow等数据科学工具深度集成，支持多种数据源和流处理，可在CPU和GPU上运行。Nuclio处理速度快，单个实例每秒可处理数十万请求。支持Docker容器和Kubernetes部署，提供图形界面和命令行工具，易于使用和管理。

ni - 自动检测与执行的跨平台包管理工具

Githubni前端开发包管理器命令行工具开源项目自动化工具

ni 是一个跨平台的包管理工具，可自动检测并执行 npm、yarn、pnpm 和 bun 等主流包管理器的命令。它提供统一的接口用于安装、运行、升级和卸载依赖，简化了开发流程，提高了效率。通过 ni，开发者可以在不同项目间无缝切换，而无需记忆各种包管理器的具体命令。

Red-Teaming-Toolkit - 强化渗透测试和威胁模拟的开源资源库

Github威胁检测对抗模拟开源安全工具开源项目渗透测试红队工具包

Red-Teaming-Toolkit收集了众多开源安全工具，涵盖红队行动全流程。从侦察到数据窃取，包括Cobalt Strike等C2框架，为渗透测试提供全面支持。该项目既有助于红队提升技能，也为蓝队优化防御策略提供参考，是一个兼顾攻防的综合性安全资源库。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com