工具
标签
同类项目
clusterfuzz5.6kGoogle 开源 的 规模化模 糊测试 基础 设施， 自动 运行 多 种 模糊 测试 引擎、 去 重崩溃、 最小化 用例 并 向 缺陷 跟 踪 系统 提交 与 回归定位。 - syzkaller6.4k由
Google 开发 的 无监督 覆盖率 引导 内 核模 糊测 试器， 支持 Linux、 FreeBSD、 Windows 等 多 种 内核， 自动 发现 内核 缺陷。 
dirsearch15.1kWeb 路径爆破 扫描 工具， 基于 字典 枚举 网站 目录 与 文件， 支持 递归、 过滤、 代理、 会话 恢复 和 Python API， 常 用 于 渗透测试 信息 收集。 
brakeman7.3k针对Ruby on Rails 应用 的 静态 安全 分析 扫 描器， 检查 代 码 中 的 安全 漏洞 并 输出多 格式 报告。 
AFLplusplus6.9k业界领先 的 覆盖率 引导模 糊测 试器， 提供 多 种 插桩、 变异 策略 与 QEMU/Unicorn 模式， 用于 发现 软件 漏洞。 
cli5.7kSnyk官 方命令 行 工具， 用于 扫描 开源 依赖、 源码、 容器 镜像 与 IaC 配置 中 的 安全 漏洞， 可本 地、 IDE 或 CI/CD 中 运行。