muad-dib

Installation | Usage | Features | VS Code | CI/CD Version francaise Why MUAD'DIB? npm and PyPI supply-chain attacks are exploding. Shai-Hulud compromised 25K+ repos in 2025. Existing tools detect threats but don't help you respond. MUAD'DIB combines 22 parallel scanners 278 detection rules, a...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. MobSF can be used for a variety of use cases such as mobile application security, penetration testing, malware analysis, and privacy analysis...

murphysec

中文 | EN MurphySec CLI is used for detecting vulnerable dependencies from the command-line, and also can be integrated into your CI/CD pipeline. Features 1. Analyze dependencies being used by your project, including direct and indirect dependencies 2. Detect known vulnerabilities in project...

ccs

Code Credential Scanner This script is intended to scan a large, diverse codebase for hard-coded credentials, or credentials present in configuration files. These represent a serious security issue, and can be extremely hard to detect and manage. The specific focus of this script is to create a...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS is a fast and versatile CLI scanner for web cache poisoning and web cache deception developed by Hackmanit and Maximilian Hildebrand. The scanner supports many different web cache poisoning and web cache deception techniques, includes a crawler to identify...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

SecuSphere

SecuSphere あなたの総合DevSecOpsソリューション SecuSphereへようこそ。これはあらゆるDevSecOpsニーズに対応するオールインワンソリューションです。私たちの集中型プラットフォームは、脆弱性管理、CI/CDパイプライン統合、セキュリティ評価、DevSecOpsプラクティスを最適化・管理するために専門的に設計されています。...

Aurea

Aurea 规范 IaC 安全黄金标准 HTML 镜像：https://roxanneardary.com/aurea-specification/ 规范概述 Aurea 是一个完全开源、由 AI 驱动的 Infrastructure-as-Code 安全规范，旨在在整个软件开发和基础设施部署生命周期中提供持续的安全分析。 Aurea 分析基础设施定义，识别漏洞和错误配置，评估安全与合规策略，提供 AI 辅助修复，并直接集成到 CI/CD 和 GitOps 工作流中。 Aurea...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

sslyze

SSLyze SSLyzeは、高速で強力なSSL/TLSスキャンツールおよびPythonライブラリです。 SSLyzeは、サーバーに接続してSSL/TLS構成を分析し、強力な暗号化設定（証明書、暗号スイート、楕円曲線など）が使用されていること、および既知のTLS攻撃（Heartbleed、ROBOT、OpenSSL CCSインジェクションなど）に対して脆弱でないことを確認できます。 主な機能 速度と信頼性に焦点：SSLyzeは実戦でテストされたツールであり、毎日数十万 のサーバーを確実にスキャンするために使用されています。...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

api-security-audit-action

GitHub Action：42Crunch REST API 静态安全测试 REST API 静态安全测试操作会在仓库中查找遵循 OpenAPI 规范（OAS，原名 Swagger）的 REST API 契约，并对其运行全面的安全检查。支持 OAS v2 和 v3.0.x，同时支持 JSON 和 YAML 格式。 你可以在以下场景中使用此操作： 在 CI/CD 工作流中添加自动化的静态 API 安全测试（SAST）任务。 在拉取请求审查和/或代码合并时执行这些检查。 将发现的问题标记到 GitHub 的安全/代码扫描警报中。 该操作由 42Crunch API Security Aud...

automatic-api-attack-tool

自動API攻撃ツール Impervaのカスタマイズ可能なAPI攻撃ツールは、API仕様を入力として受け取り、それに基づいた攻撃を生成して実行します。 このツールはAPI仕様を解析し、その仕様で定義された内容に基づいてファジング攻撃シナリオを作成できます。各エンドポイントには、仕様で定義された境界内で巧妙に生成された値が注入され、境界外では適切なリクエストが送信され、成功または失敗が詳細に報告されます。また、既存のエンドポイントや存在しないエンドポイントを対象とした、不正なリソースアクセス、XSS、SQLi、RFIなどのさまざまなセキュリティ攻撃ベクトルを実行するように拡張することもできま...

raptor

Raptor は、Webベース（Webサービス＋UI）のGitHub中心のソース脆弱性スキャナーです。つまり、GitHubのリポジトリURLを指定するだけでリポジトリをスキャンします。Webhookを設定すれば、コミットやプルリクエストのマージのたびに自動スキャンを実行できます。スキャンは非同期で行われ、結果はスキャンを開始したユーザーのみが確認できます。 Raptor の特徴の一部: プラグインアーキテクチャ（外部ツールをプラグインして統合レポートを生成） Webサービスはカスタム自動化に利用可能（UIは不要） 新しい脆弱性やプログラミング言語向けのシグネチャを簡単に作成・編集・削除可...

pythia-sql-clairvoyance

Production-ready SQL injection scanner with 6 detection methods, AI-powered remediation, SARIF output, and CI/CD integration. Quick Start · Documentation · Docker · AI Analysis · Star on GitHub...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 检测器 一个安全、被动的检测工具，用于识别潜在的 CVE-2026-24061 暴露风险，该漏洞影响特定版本的 GNU inetutils telnet 。 本项目专为 DevOps 流水线 、基础设施审计 和 防御性安全组合 而设计。 什么是 CVE-2026-24061？ CVE-2026-24061 是一个影响特定版本 GNU inetutils telnet 的漏洞。如果系统安装了受影响版本且 telnet 客户端或服务可访问，则可能存在风险。 本工具 不会利用 该漏洞。 受影响版本 GNU inetutil...

Qualys released QScanner – a console vulnerability scanner for container images

QualysreleasedQScanner - a console vulnerability scanner for container images. Feed it an image and get a list of vulnerabilities a la Trivy. It supports: " Local Runtimes: Scan images from Docker, Containerd, or Podman. Local Archives: Analyze Docker images or OCI layouts from local files. Remot...

APKDeepLens - Android Security Insights In Full Spectrum

APKDeepLens is a Python based tool designed to scan Android applications APK files for security vulnerabilities. It specifically targets the OWASP Top 10 mobile vulnerabilities, providing an easy and efficient way for developers, penetration testers, and security researchers to assess the securit...

SecuSphere - Efficient DevSecOps

SecuSphere is a comprehensive DevSecOps platform designed to streamline and enhance your organization's security posture throughout the software development life cycle. Our platform serves as a centralized hub for vulnerability management, security assessments, CI/CD pipeline integration, and...