#security 每日趋势报告

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

PingCastle - 用20%的时间达成80%的Active Directory安全评估

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

官方USB橡皮鸭Payload存储库

自动化评估M365租户状态是否符合CISA基准

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

社区驱动的基准方案，加速Intune采用与学习。

TheHive：一个可扩展、开源且免费的安防事件响应平台

Spring Security

存在严重安全漏洞的NodeJS应用程序

易受攻击的Ruby Gems数据库