Project Icon

atomic-red-team

将MITRE ATT&CK框架映射的开源安全测试库

Atomic Red Team是一个开源安全测试库,包含1634个原子测试用例,全面映射MITRE ATT&CK框架。该项目支持从命令行直接执行测试,无需安装,便于安全团队快速、可移植地重复测试环境。Atomic Red Team还兼容Invoke-Atomic等执行框架,提供更强大的测试体验。作为社区驱动项目,Atomic Red Team鼓励用户参与开发和提供反馈。

TextAttack - 为NLP模型生成对抗样本和进行数据增强的专业工具
GithubNLPTextAttack对抗样本开源项目数据增强模型训练
TextAttack是一个专为自然语言处理(NLP)提供对抗攻击、数据增强和模型训练的Python框架。通过多种预定义攻击策略,用户可以更好地理解和研究NLP模型。TextAttack支持简便的命令行操作和广泛的模型与数据集,提供详细的文档和示例代码,帮助提高模型的泛化能力和鲁棒性。
awesome-pentest-cheat-sheets - 渗透测试工具和技巧大全
Github安全工具开源项目权限提升渗透测试漏洞利用网络安全
awesome-pentest-cheat-sheets汇集了丰富的渗透测试资源,包括工具指南、技术备忘单和学习材料。涵盖信息收集到漏洞利用等多个环节,提供详细命令参考和实践技巧。项目面向安全专业人员和渗透测试人员,便于快速查阅学习,有助提升网络安全技能。
prowler - 多云环境安全评估与合规审计工具
GithubProwler云安全合规性检查安全评估开源工具开源项目
Prowler是一款开源安全工具,专门用于AWS、Azure、Google Cloud和Kubernetes环境的安全评估和合规审计。它提供数百项控制措施,覆盖CIS、NIST、PCI-DSS等多个合规框架,支持最佳实践评估、事件响应、持续监控和安全加固。Prowler提供命令行界面和SaaS服务,可在多种环境中灵活部署,适用于各类企业的云安全需求。
securityonion - 开源网络安全监控与威胁响应平台
GithubSecurity Onion威胁检测安全分析开源项目监控系统网络安全
Security Onion 2.4是一个开源的网络安全监控平台,整合多种工具提供全面的威胁检测和响应功能。该平台包含直观的仪表盘、实时警报、高级搜索和数据包捕获等特性,有助于安全团队快速发现和处理潜在威胁。作为一个适用于不同规模组织的项目,Security Onion 2.4为网络安全管理提供了综合性解决方案。
CrackMapExec - 开源渗透测试工具 专注企业网络安全评估与自动化攻击
CrackMapExecGitHubGithub开源项目渗透测试网络安全项目维护
CrackMapExec是一款开源渗透测试工具,专注于企业网络环境的安全评估。该工具集成多种攻击技术,支持网络枚举、凭证测试和横向移动的自动化执行。它兼容SMB、WMI和MSSQL等多种协议,有助于快速识别企业环境中的安全漏洞。CrackMapExec采用模块化设计,便于功能扩展,适用于红队和蓝队的安全测试需求。需注意,该项目目前已停止维护。
bandit - 开源Python代码安全审计工具
BanditGithubPyCQAPython代码审计安全检查开源项目
Bandit是PyCQA开发的开源Python代码安全扫描工具,通过构建AST并运行插件来检测常见安全问题。它支持多种架构,提供Docker镜像,并得到Tidelift等公司赞助。Bandit采用Apache许可证,为开发者提供免费可靠的Python代码安全审计方案。该工具可生成详细报告,帮助开发人员识别和修复潜在的安全漏洞。
awesome-malware-analysis - 全面的恶意软件分析工具和资源列表
Github威胁情报开源项目恶意软件分析检测分类沙箱逆向工程
该项目汇集了多种恶意软件分析工具和资源,涵盖恶意软件收集、开源威胁情报、检测和分类等方面。列表包含匿名器、蜜罐、样本库、威胁情报平台、IOC提取工具等实用资源。安全研究人员和分析师可以利用这些工具更高效地开展恶意软件分析和威胁情报工作。
robotframework - 通用开源自动化框架 支持验收测试和流程自动化
GithubPythonRobot Framework开源框架开源项目自动化测试验收测试
Robot Framework是一个通用开源自动化框架,支持验收测试、验收测试驱动开发和流程自动化。它采用简洁的纯文本语法,易于扩展,跨平台兼容。基于Python开发,拥有丰富的生态系统。框架提供强大的命令行工具,可执行测试并处理结果,适用于多种自动化场景。
terratest - Go语言基础设施代码自动化测试库
DevOpsGithubGo语言Terratest基础设施测试开源项目自动化测试
Terratest是一个Go语言库,用于自动化测试基础设施代码。它支持测试Terraform、Packer、Docker等,并提供SSH命令执行、云服务API操作等功能。Terratest简化了基础设施测试任务,提高了infrastructure-as-code的测试效率。该项目由Gruntwork.io维护,提供详细文档,支持社区贡献。
cloudgoat - AWS安全渗透测试实践平台
AWSCloudGoatGithub云安全安全测试开源项目漏洞利用
CloudGoat是Rhino Security Labs开发的AWS安全学习平台,提供多个内置漏洞的场景供用户实践云安全技能。平台包含从简单到复杂的AWS安全挑战,用户可在其中探索环境、发现并利用漏洞,达成特定目标。通过这种捕获旗标式的实践,有助提升AWS安全渗透测试能力。CloudGoat注重学习体验质量,具备完善文档、易用性和模块化架构等特点。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

白日梦AI

白日梦AI提供专注于AI视频生成的多样化功能,包括文生视频、动态画面和形象生成等,帮助用户快速上手,创造专业级内容。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

讯飞绘镜

讯飞绘镜是一个支持从创意到完整视频创作的智能平台,用户可以快速生成视频素材并创作独特的音乐视频和故事。平台提供多样化的主题和精选作品,帮助用户探索创意灵感。

Project Cover

讯飞文书

讯飞文书依托讯飞星火大模型,为文书写作者提供从素材筹备到稿件撰写及审稿的全程支持。通过录音智记和以稿写稿等功能,满足事务性工作的高频需求,帮助撰稿人节省精力,提高效率,优化工作与生活。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号