#security 每周趋势报告

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

Proxmox VE 辅助脚本社区版

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序

☁️ Ultra-fast, secure & lightweight self-hosted cloud storage — your files, photos, calendars & contacts, all in one place. Built in Rust.

舒适地监控您的网络流量 🕵️‍♂️

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

这款命令行工具支持从iOS应用商店搜索并下载应用程序包

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

Nmap 网络扫描工具 - 官方 SVN 代码库的 GitHub 镜像

大语言模型漏洞扫描器

采用微软官方支持的方法与详尽说明安全加固Windows系统 | 持续更新并兼容最新Windows版本 | 提供个人、企业、政府和军事级安全工具与指南 | 符合SLSA三级安全开发与构建流程规范 | 微软商店提供应用下载✨

🦄 精选隐私与安全导向的软件及服务清单

类UNIX逆向工程框架与命令行工具集

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

OSS-Fuzz - 开源软件的持续模糊测试平台

自动化评估M365租户状态是否符合CISA基准

管理、配置、提取和监控Microsoft 365租户配置

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

TheHive：一个可扩展、开源且免费的安防事件响应平台

存在严重安全漏洞的NodeJS应用程序