#数据泄露

garak

该工具检查LLM的潜在故障，包括幻觉、数据泄露、提示注入、错误信息、生成有害内容和越狱等。作为免费的命令行工具，支持多种生成模型，如Hugging Face、Replicate、OpenAI等。用户可通过pip或GitHub安装最新版本，并提供详尽的日志记录和报告功能，帮助识别和修复语言模型的漏洞。

mosint

mosint是一款开源的轻量级电子邮件情报收集工具，使用Go语言开发。它整合多种服务，为安全研究人员提供快速高效的目标邮箱信息获取方案。主要功能涵盖邮箱验证、社交媒体账号检查、数据泄露检测等。mosint以其简单操作、快速执行和低资源占用著称，同时支持JSON格式输出，便于后续分析。

OneRuleToRuleThemStill

OneRuleToRuleThemStill是一个优化的密码破解规则集，在保持全部性能的同时减少了约6.9%的规则数量。该项目整合了多个知名规则集，并通过分析Lifeboat和LastFM数据泄露数据集进行了优化。它为安全研究和渗透测试提供了更高效的密码破解策略。项目持续更新，改进包括规则去重、扩展数据集和基于频率的规则排序。

Awesome_Incident_Response

Awesome Incident Response是一个开源项目,提供网络安全事件响应全流程资源。覆盖准备、识别、遏制、根除、恢复和总结等关键阶段,包含最佳实践、工具列表和详细指南。帮助安全团队高效应对事件,增强组织安全能力。适合安全专业人士和爱好者参考学习。

OpenBuckets

OpenBuckets是一款专业的云存储安全扫描工具，利用AI算法快速识别和保护开放存储桶。它支持多种文件类型搜索，提供实时监控和更新，有效提升数据安全防护能力。该平台适用于网络安全专家、研究人员和重视数据安全的组织，是防范云存储漏洞的不可或缺的重要工具。

Gamma.AI

Gamma.AI是一款针对SaaS应用的智能云端数据泄露防护系统。它采用专利AI技术持续监控员工行为，及时发现安全风险。系统特点包括高精度数据分类、全面应用部署和用户自主修复。Gamma.AI提供事件驱动的安全管理和安全意识培训，致力于解决现代企业IT环境中的数据安全问题，如SaaS应用普及和个人设备办公带来的风险，有效降低人为疏忽造成的数据泄露。

Hush

Hush专注于企业数字足迹管理和攻击面减少。平台通过扫描数据经纪人、社交媒体等多个信息源，识别和移除员工相关的潜在威胁信息。其功能包括风险评估、自动化信息移除和持续监控，有效防范社会工程、钓鱼和身份模仿等网络攻击，降低人为安全漏洞，全面保护企业及员工网络安全。

Vigilocity

Vigilocity开发的Mythic平台专注于网络安全，通过实时监控、追踪和阻断威胁行为，在攻击者建立基础设施和入侵组织时迅速采取行动。平台功能包括快速检测欺诈域名注册、执行域名删除，并提供安全漏洞洞察。在SEC新网络安全披露规则背景下，Vigilocity协助企业识别和报告重大网络安全事件，帮助组织应对不断变化的网络安全挑战。

BucketLoot

BucketLoot是一款S3兼容存储桶检测工具，支持AWS、GCP和DigitalOcean等多个云平台。该工具可自动提取资产、检测密钥泄露，并允许自定义关键词和正则表达式搜索。BucketLoot提供访客模式，无需初始API凭证即可执行扫描。内置80多种正则表达式签名，可有效识别敏感文件和潜在安全隐患。此外，其挖掘模式支持非S3目标扫描，有助于资产发现和安全评估。