ssh-audit

全面的SSH安全审计工具助力服务器和客户端配置加固

ssh-audit 配置审核安全扫描 SSH协议漏洞检测 Github 开源项目

ssh-audit是一款开源的SSH配置审计工具,可全面分析服务器和客户端的SSH协议、算法和密钥等信息。它能识别潜在安全风险,提供针对性加固建议,支持标准审计和策略审计,还可进行DoS攻击测试。该工具跨平台兼容,无外部依赖,是IT管理员和安全人员进行SSH安全评估与加固的实用工具。

cloudfoxable - AWS漏洞环境模拟器助力云安全技能提升

AWSCTFCloudFoxableGithub云安全开源项目渗透测试

CloudFoxable是一个模拟AWS漏洞环境的开源项目，通过CTF形式提供多样化的攻击路径和挑战。项目采用模块化设计，支持按需启用特定场景。它为安全专业人员提供了实践云安全技能的平台，尤其适合缺乏企业级AWS环境的学习者。CloudFoxable不仅展示了CloudFox工具的功能，更有助于用户深入理解和发现云环境中的潜在安全风险。

zaproxy - 开源Web应用安全测试工具

GithubZAP开源软件开源项目渗透测试漏洞扫描网络安全

ZAP（Zed Attack Proxy）是一款开源的Web应用安全测试工具，能够自动检测Web应用的安全漏洞。它提供自动和手动测试功能，适用于开发测试和渗透测试。ZAP由国际志愿者团队积极维护，帮助开发者在开发过程中发现和修复安全问题。作为广受欢迎的安全工具，ZAP为企业和个人提供了高效、可靠的Web应用安全测试解决方案。

debian-server-tools - Debian服务器管理和网站开发开源工具库

DebianGitHubGithub开源项目服务器工具网站开发脚本

debian-server-tools是一个开源项目，提供Debian服务器管理和网站开发所需的脚本和文档。该项目涵盖网站开发、WordPress管理、服务器监控和CI/CD等多个领域。项目内容每日更新，包含实用的特色文档，如网站性能优化、安全建议和服务器工具指南，反映了实际工作中的经验积累。

sqlmap - 开源SQL注入自动化检测和利用工具

GithubSQL注入sqlmap开源工具开源项目数据库安全渗透测试

sqlmap是一款专注于SQL注入漏洞自动化检测和利用的开源渗透测试工具，广泛应用于数据库安全和网络安全领域。它具备先进的检测引擎，提供数据库指纹识别、数据提取、文件系统访问和系统命令执行等多项专业功能。该工具支持多种Python版本，跨平台兼容性强，为安全研究和渗透测试提供了全面的SQL注入测试方案。

awesome-monitoring - 全面的IT基础设施监控工具集合

GithubNagiosZabbix开源软件开源项目监控工具系统监控

该项目汇集了各类开源IT基础设施监控工具,包括Nagios、Zabbix、Icinga等知名系统,以及相关插件和附加组件。涵盖数据中心、应用性能、分布式追踪等多个监控领域,为IT运维提供全面的解决方案参考。内容丰富详实,有助于构建完善的监控体系。

terrascan - 基础设施即代码的静态分析工具，支持多平台的安全扫描和合规检测

GithubTerrascan合规性违反基础设施即代码安全漏洞检测开源项目静态代码分析

Terrascan 是一个针对基础设施即代码的静态分析工具。它可以扫描基础设施代码中的错误配置，监控云基础设施的配置变更，检测安全漏洞和合规问题。支持 Terraform、AWS、Azure、Kubernetes 和 Docker 等多个平台，可与 CI/CD 管道集成，提供超过 500 条安全最佳实践策略，帮助在部署云原生基础设施之前缓解风险并维护安全姿态。

awesome-oscp - OSCP认证备考资源汇总网络安全专业人士指南

GithubOSCP开源项目权限提升渗透测试漏洞利用网络安全

该项目汇集了OSCP认证备考所需的关键资源，包括官方考试指南、学习技巧、实用工具和专题资料。涵盖缓冲区溢出、特权提升等技术领域，并提供实战演练平台和推荐书籍。适合网络安全专业人士系统备考OSCP认证，全面提升渗透测试技能。

Above - 隐形网络协议嗅探工具 - 发现网络漏洞的利器

AboveGithub协议分析开源项目渗透测试漏洞检测网络嗅探器

Above是一款隐形网络协议嗅探工具,专门用于发现网络设备中的漏洞。该工具支持29种协议分析,包括MACSec、EAPOL和ARP等。Above提供实时监听和离线分析两种模式,还具备被动ARP主机发现和VLAN段搜索功能。它能自动化检测网络安全问题,是渗透测试人员和安全工程师的实用工具。

ICS-Security-Tools - 工业控制系统安全工具和资源库

GithubICS安全工具资源开源项目社区资产网络安全

ICS-Security-Tools是一个开源的工业控制系统安全资源库，汇集了多种工具、技巧和行业经验。项目内容涵盖脚本、配置文件、硬件信息、协议分析等多个方面，从分析工具到蜜罐系统应有尽有。项目资源包括但不限于公司信息、硬件详情、网络数据包、分析工具、审计工具、蜜罐系统和仿真环境等。这些资源为工业控制系统环境中的网络安全工作提供了实用参考。

ThreatMapper - 云原生环境下的运行时威胁检测与风险评估平台

GithubThreatMapper云原生安全监控开源项目漏洞扫描风险评估

ThreatMapper是一款开源的云原生安全平台，专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式，实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题，为安全团队制定保护和修复策略提供依据。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com