资源合集
标签
同类项目
DevSecOps6.9k一份 DevSecOps 工具 与 方法论 策展 清单， 按 SAST、 DAST、 供应链、 Kubernetes 等 主题 汇集 开源 安全 工具。 
WebHackersWeapons5.1kWebHackersWeapons 是 一 份 由 社区 维护 的 Web 安全 工 具 清单， 按 侦察、 代理、 扫描、 利用 等 类型 收录 大量 开源 工具、 书签 和 浏览器 / 代理 插件， 方便 安全 人员 查 找 取用。 - MobileHackersWeapons1.3k移动
安全 工具策展 清单， 按 iOS、 Android 与 用途汇 总逆向、 扫描、 代理 等 黑客 工具。 - dalfox5.4kDalfox
是 一 款 Rust 编写 的 开源 XSS 漏洞扫 描器， 支持 反射型、 存储型 和 DOM 型 检测， 提供 参数 分析、 WAF 识别、 多 种 输出 格式 及 REST/MCP 接口， 适合 安全 测试 自动化。 
kics2.7kCheckmarx 开源 的 基础 设施 即代 码 安全 扫 描器， 用 可定制 的 查询 规则 在 Terraform、 Kubernetes、 Docker、 CloudFormation 等 配置 中 查 找 漏洞 和 错误 配置。 
cve-bin-tool1.8k开源漏洞扫描 工具， 通过 二 进制 特征 与 SBOM 检测 组件 已 知 CVE， 可生 成多 种 格式 报告 并 集成 到 CI 流 水线。