项目竞品项目
anchore/grype
面向容器镜像与文件系统的漏洞扫描工具
chaitin/xray
一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档
trickest/cve
收集并更新所有可用的最新CVE及其概念验证代码
wpscanteam/wpscan
WPScan WordPress安全扫描器。专为安全专业人员和博客维护者设计，用于测试其WordPress网站的安全性。联系我们：contact@wpscan.com
yogeshojha/rengine
reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集
urbanadventurer/WhatWeb
新一代网络扫描器
chaitin/SafeLine
SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。
Hacker0x01/hacker101
Hacker10com 的源代码 - 一个免费的在线网络与移动安全课程。
prowler-cloud/prowler
Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动执行安全与合规性检查。
bee-san/RustScan
🤖 现代化端口扫描器 🤖
aquasecurity/trivy
在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单
trufflesecurity/trufflehog
查找、验证和分析泄露的凭证
swisskyrepo/PayloadsAllTheThings
Web应用安全与渗透测试/CTF实用载荷及绕过方案集合
gitleaks/gitleaks
使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）
相关项目推荐
ohmyzsh/ohmyzsh
🙃 社区驱动的卓越框架（拥有2400多名贡献者），用于管理zsh配置。包含300多个可选插件（rails、git、macOS、hub、docker、homebrew、node、php、python等）、140多种主题焕新每日体验，以及可轻松同步社区最新更新的自动更新工具
obra/superpowers
Claude Code 超级能力：核心技能库
d3/d3
使用SVG、Canvas和HTML让数据跃然呈现
anthropics/claude-code
Claude Code是一款基于终端的智能编程工具，它能理解您的代码库并通过自然语言命令执行常规任务、解释复杂代码和处理git工作流，从而帮助您更快地完成编码工作。
nvm-sh/nvm
Node 版本管理器 - 符合 POSIX 标准的 bash 脚本，用于管理多个活跃的 node.js 版本
msitarzewski/agency-agents
触手可及的完整AI代理体系——从前端魔法师到Reddit社区忍者，从奇思妙想注入者到现实核查员。