scan

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

一款用Go语言编写的快速端口扫描器，注重可靠性与简洁性。专为漏洞悬赏和渗透测试中与其他工具协同进行攻击面发现而设计。

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

🌙🦊 Dalfox 是一款专注于自动化、功能强大的开源 XSS 扫描器与实用工具。

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。

本代码库包含 Greenbone 社区版的扫描器组件

开源的媒体服务器，提供网页界面和桌面应用程序，专注于动漫和漫画管理。

基于AI的终端漏洞赏金狩猎工具——涵盖信息收集、20种漏洞类型、自主狩猎及报告生成，全部集成在Claude Code中。

集信息收集、漏洞扫描与爬虫于一体的全能工具，是渗透测试人员的必备利器

ESP32DIV 是一款基于ESP32的多功能无线攻防工具包

基于ESP32的开源工具，支持扫描、干扰、欺骗及掌控BLE、Wi-Fi和2.4GHz网络

一款采用现代化终端用户界面编写的Go语言局域网发现工具，以直观方式探索和了解您的局域网。咚咚咚……谁在那儿？🚪

在 GitHub Action 中运行 Trivy 扫描 Docker 容器镜像的安全漏洞

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

扫描连接至您的WIFI/局域网的设备，并对未知设备的接入发出警报。当"持续在线"的设备断开连接时也会发出警告。此外，该工具可检测网络服务的可用性，通过评估HTTP状态码及服务响应时间实现此功能。

ZAP 扩展组件

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

开源网络管理与可观测性平台

一款用于扫描文档的安卓应用——简洁而尊重隐私

Gravitee.io - OpenSource API Management

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。

AboutCode 项目：用于分析代码背景的工具与数据集，涵盖开源代码的来源、许可证、安全性、质量等（包括软件包信息）。入门指南请访问：https://aboutcode.readthedocs.io/

一款支持eSCL协议（AirScan）网络扫描仪的开源Android应用