Project Icon

emba

开源嵌入式固件安全分析工具

EMBA是一款开源的嵌入式设备固件安全分析工具。它集成了固件提取、静态分析和动态分析功能,能自动检测潜在安全漏洞,如不安全的二进制文件、过时软件组件、脆弱脚本和硬编码密码等。EMBA提供命令行界面和Web报告,适用于渗透测试人员和产品安全团队进行全面的固件安全评估。

fscan - 内网综合扫描和漏洞检测的自动化工具
Githubfscan内网扫描开源项目漏洞扫描爆破端口扫描
fscan是一款功能全面的内网扫描工具,支持主机探测、端口扫描、密码爆破和漏洞检测等功能。它能进行网络信息搜集、系统漏洞扫描、Web应用探测,并提供多种自定义选项。fscan实现了快速自动化扫描和全面的安全评估,可作为网络安全分析的有效工具。
eyeballer - 为大规模网络渗透测试设计的软件,能够通过分析大量网页截图快速识别潜在漏洞
EyeballerGithubWeb应用程序开源项目旧版网站登录页面网络渗透测试
Eyeballer是一款为大规模网络渗透测试设计的软件,能够通过分析大量网页截图快速识别潜在漏洞。用户可以结合EyeWitness或GoWitness等截图工具,利用Eyeballer评估网页安全性。该工具提供预训练权重和培训数据,用户可立即使用或进一步优化模型。虽然支持GPU加速,但需要自行配置硬件和驱动。Eyeballer生成的人类易读HTML文件和机器可读CSV文件,为网络安全专家提供了精确、可靠的多标签预测结果。
HardwareAllTheThings - 开源硬件和物联网安全知识库及交流平台
GithubHardwareAllTheThingsIoT安全安全技术开源项目漏洞利用硬件安全
HardwareAllTheThings是一个聚焦硬件和物联网安全的开源项目,提供丰富的安全负载和绕过技术。项目包含硬件破解技巧、IoT设备安全测试方法等内容,涵盖入门到高级水平,适合安全研究人员、硬件工程师和IoT开发者参考学习。项目鼓励社区贡献,打造活跃的学习交流平台。安全专家和新手都可在此获取实用知识,共同推进硬件安全领域发展。
yara - 多功能恶意软件分析和识别引擎
GithubYARA多平台字符串匹配开源项目恶意软件分析规则创建
YARA是一个开源的恶意软件分析引擎,能够基于文本或二进制模式创建规则来识别和分类恶意软件。它支持多平台运行,提供命令行界面和Python接口。YARA以其灵活性和强大的功能受到Cisco、FireEye、Kaspersky等众多知名安全公司的青睐,已成为网络安全领域的重要工具。
API-SecurityEmpire - API安全与渗透测试的综合资源库
API安全GithubGraphQLRESTfulSOAP开源项目渗透测试
API-SecurityEmpire项目汇集了API安全和渗透测试的综合资源,包含思维导图、技术技巧和实用工具。涵盖API侦察、RESTful、SOAP和GraphQL攻击等多个方面,结合OWASP API Top 10和实战经验编制。项目提供最新工具和方法论,旨在帮助安全专业人员深入理解和有效测试API安全。同时推荐了实践环境,便于用户检验和提升相关技能。
metasploit-framework - 开源渗透测试框架 安全专业人员的利器
GithubMetasploit安全框架开源工具开源项目渗透测试漏洞利用
Metasploit Framework是一个广泛使用的开源渗透测试框架,为安全研究人员和专业人士提供了丰富的工具和模块。该框架支持自动化渗透测试、漏洞利用和后渗透操作,能够模拟真实的网络攻击场景。Metasploit不仅适用于专业安全评估,还是学习和研究网络安全的理想平台。项目拥有详细的文档和活跃的社区,有助于使用者快速上手并持续提升技能。Metasploit Framework支持多种操作系统,包括定制模块开发功能,并提供了直观的命令行界面。该框架定期更新,以应对最新的安全威胁和漏洞。
steady - Java应用安全漏洞分析工具
Eclipse SteadyGithubJava应用代码分析开源组件开源项目漏洞检测
Eclipse Steady是一款开源的Java应用安全分析工具,专注于检测、评估和缓解已知漏洞。它结合静态和动态分析技术,可准确识别项目中的漏洞代码并提供执行证据。Steady采用基于代码和使用情况的检测方法,比传统工具更精确,有助于开发团队安全使用开源组件并应对OWASP Top 10中的A6风险。该工具支持漏洞检测、影响评估和缓解建议等功能,为Java项目的安全开发提供全面支持。
PSPTool - AMD安全处理器固件分析与处理工具
AMDGithubPSPToolUEFI固件安全处理器开源项目
PSPTool是一款用于分析和处理AMD安全处理器(ASP)固件的开源工具。它能解析、提取和替换UEFI镜像中的AMD固件,并可处理UEFITool无法识别的二进制块。该工具提供命令行接口,支持列出固件条目、提取和替换固件组件等功能,便于进行AMD平台固件分析和修改。PSPTool基于对AMD专有文件系统的逆向工程,为研究人员和开发者提供了深入了解AMD安全处理器固件的有力工具。
capstone - 多架构二进制分析反汇编框架
Capstone EngineGithub二进制分析反汇编框架多架构支持开源项目逆向工程
Capstone是一款开源的反汇编框架,专为二进制分析和逆向工程设计。它支持ARM、X86等多种硬件架构,提供简洁的API接口,可详细解析指令并提供语义信息。Capstone采用纯C语言实现,具备高性能和线程安全特性,适用于恶意软件分析和嵌入式系统开发。该框架在BSD许可下发布,为安全研究和软件开发提供了实用的工具。
ThreatMapper - 云原生环境下的运行时威胁检测与风险评估平台
GithubThreatMapper云原生安全监控开源项目漏洞扫描风险评估
ThreatMapper是一款开源的云原生安全平台,专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式,实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题,为安全团队制定保护和修复策略提供依据。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型,免费访问各种图像生成与AI训练工具,从Stable Diffusion等基础模型开始,轻松实现创新图像生成。体验前沿的AI技术,推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器,它将改变您观看视频的方式!SubCat结合了先进的人工智能技术,为您提供即时视频字幕翻译,无论是本地视频还是网络流媒体,让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台,利用前沿AI技术,为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图,再到文案生成,美间让创意设计更简单、更高效。

Project Cover

稿定AI

稿定设计 是一个多功能的在线设计和创意平台,提供广泛的设计工具和资源,以满足不同用户的需求。从专业的图形设计师到普通用户,无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑,稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合,帮助用户轻松实现创意设计。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号