secrets-patterns-db

全面的开源敏感信息检测正则表达式库

secrets-patterns-db是一个包含1600多个正则表达式的开源数据库，用于检测各类敏感信息。该项目支持Trufflehog和Gitleaks等扫描工具，对正则表达式进行了ReDos攻击测试，并按可信度分类。这个资源库旨在为安全团队提供全面的检测能力，同时鼓励社区参与持续改进。

访问官网

Github

介绍相关项目

awesome-security - 网络安全资源与开源工具精选

Github入侵检测安全监控开源项目漏洞扫描网络安全蜜罐系统

该项目汇集了丰富的网络安全资源,包括开源软件、库、文档和书籍等。内容涵盖网络、终端、威胁情报、社会工程等多个领域,并细分为扫描、监控、入侵检测、蜜罐等子类别。这一全面的资源库可为安全从业者提供有价值的参考,有助于提升网络防御能力。

Infosec_Reference - 综合信息安全知识库与工具集

GithubInfoSec信息泄露开源项目数据加密网络安全隐私保护

Infosec_Reference是一个开源的信息安全知识库,涵盖从基础到高级的多个安全领域。该项目汇集了大量技术文档、工具、策略和方法,为安全专业人员和爱好者提供全面的学习资源。作为免费开放的知识平台,Infosec_Reference旨在帮助用户提升安全技能,深入理解各类攻防技术。项目内容包括网络攻防、漏洞挖掘、恶意软件分析、数字取证等多个主题。资料形式多样,既有详细的技术文档,也有实用的工具和脚本。Infosec_Reference不仅适合信息安全新手入门学习,也可作为经验丰富的专业人士的参考资源。该项目持续更新,致力于跟进信息安全领域的最新发展。

DevSecOps - DevSecOps工具库与最佳实践方法论

DevSecOpsGithub供应链安全安全自动化开源工具开源项目持续集成

该项目整理了一套完整的DevSecOps开源工具和方法论资源库。内容涵盖软件开发全生命周期,包括预提交检查、秘密管理、依赖分析、容器和云安全等多个领域。此外还介绍了威胁建模、混沌工程等前沿理念。旨在为开发人员提供实用的DevSecOps实践指南,助力在各个阶段融入安全措施。

password-model - 基于RoBERTa的密码误报过滤分类模型

Credential DiggerGithubHuggingfaceRoBERTa代码安全密码检测开源项目机器学习模型

这个基于RoBERTa的文本分类模型为Credential Digger工具提供密码扫描误报过滤功能。该模型由SAP OSS在泄漏检测数据集上完成微调，能有效识别和过滤代码扫描中的误报密码，提升了代码安全分析的准确度。集成在Credential Digger中的这个模型简化了开发者的安全审查工作流程。

regex-doctor - 提升正则表达式执行效率的监控工具

GithubNPM包regex-doctor开源项目性能监控正则表达式

regex-doctor是一个监控正则表达式性能并提供优化建议的开源工具。它能生成详细的性能报告，帮助识别正则表达式的效率问题。通过简单的集成步骤，可以在项目中实现正则表达式性能的持续优化。这个工具适用于频繁使用复杂正则表达式的项目，有助于提高代码运行效率。

detection - 跨平台网络和主机安全检测规则集

Github主机检测规则元数据开源项目检测和狩猎签名网络规则规则集

Detection是一个开源项目，提供了一套相互关联的网络和主机检测规则，旨在提高威胁检测和追踪的可见性和上下文。该项目支持Snort 3、Yara和ClamAV规则，每个规则包含相应元数据，便于交叉引用。项目还提供辅助脚本，用于自动生成基于哈希和证书的Yara规则，为网络安全专业人员提供了实用的工具集，有助于增强安全防御能力。目前支持的规则类型包括Snort 3、Yara和ClamAV，未来还将扩展支持更多签名和格式，持续增强其在网络安全领域的应用价值。

eslint-plugin-regexp - ESLint插件助力正则表达式优化与错误预防

ESLint插件GithubJavaScripteslint-plugin-regexp代码规范开源项目正则表达式

eslint-plugin-regexp是一款专注于正则表达式检查和规范的ESLint插件。它包含80多条规则,可检测错误用法、统一代码风格、提升性能并给出优化建议。该插件兼容最新版ESLint和Node.js,支持npm快速安装。

git-hound - GitHub敏感信息和API密钥检测工具

API密钥GitHoundGitHubGithub代码搜索开源项目敏感信息

GitHound是一个开源的GitHub敏感信息检测工具，通过GitHub代码搜索、模式匹配和提交历史分析来查找暴露的API密钥和敏感数据。它能够扫描整个GitHub平台，不受特定仓库或用户限制。GitHound采用上下文敏感数据检测、评分系统过滤误报和Base64解码等技术，提高了检测准确性。该工具易于集成，支持自定义正则表达式和JSON输出，适用于企业安全审计和漏洞赏金猎人。

OneRuleToRuleThemStill - 高效优化的密码破解规则集性能无损

GithubOneRuleToRuleThemStill哈希攻击密码破解开源项目数据泄露规则优化

OneRuleToRuleThemStill是一个优化的密码破解规则集，在保持全部性能的同时减少了约6.9%的规则数量。该项目整合了多个知名规则集，并通过分析Lifeboat和LastFM数据泄露数据集进行了优化。它为安全研究和渗透测试提供了更高效的密码破解策略。项目持续更新，改进包括规则去重、扩展数据集和基于频率的规则排序。

Dorks-collections-list - 完善高级搜索技巧的查询语法资源库

GitHubGithubGoogle DorksOSINTShodan开源项目网络安全

该项目汇集了多种搜索引擎和平台的高级查询语法，包括GitHub、Shodan和Google等。内容涵盖管理面板查找、敏感信息检索和漏洞挖掘等特定用途的语法。此外还收录了自动化工具和浏览器扩展，有助于提高信息收集和安全测试的效率。这是一个全面的高级搜索技巧资源库，适合网络安全研究人员和信息收集爱好者使用。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com