gosec

gosec - Go セキュリティチェッカー Go AST および SSA コード表現をスキャンすることで、ソースコードのセキュリティ問題を検査します。 クイックリンク GitHub Action ローカルインストール クイックスタート 一般的な使用パターン ルールの選択 出力フォーマット 特徴 パターンベースのルール — Go コードにおける一般的なセキュリティ問題を検出 SSA ベースのアナライザー — 型変換、スライス境界、暗号問題に対応 汚染解析 —...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...

cyberpanel

🛠️ CyberPanel 由 OpenLiteSpeed 驱动的网站托管控制面板，旨在简化托管管理。 🔧 功能与服务 🔐 不同用户访问级别 （通过 ACL 实现）。 🌌 自动 SSL ，为网站提供安全保护。 💻 FTP 服务器 ，用于文件传输。 🕒 轻量级 DNS 服务器 （PowerDNS）。 🔐 phpMyAdmin ，用于管理数据库（MariaDB）。 📧 电子邮件支持 （SnappyMail）。 🕌 文件管理器 ，方便快速访问文件。 🌐 PHP 管理 ，简单易用。 🔒 防火墙 （集成 FirewallD 与 ConfigServer Firewall）。 📀 一键备份与恢复 。 ...

kube-hunter

注意 kube-hunterは現在活発に開発されていません。既知の脆弱性についてKubernetesクラスターをスキャンしたい場合は、Trivy の使用をお勧めします。特に、TrivyのKubernetes misconfiguration scanning および KBOM vulnerability scanning をご覧ください。詳細は Trivy Docs をご確認ください。...

threatmap

threatmap...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel & WHM Authentication Bypass Scanner ⚠️ 法律免责声明 本工具仅限授权安全测试和教育目的使用。使用者需遵守所在地法律法规，严禁对未授权系统进行扫描。作者不对任何滥用行为负责。 🔥 漏洞概述...

mcp-shark

mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...

plecost

Plecost プロフェッショナルWordPressセキュリティスキャナー 非同期ファースト、ライブラリフレンドリー、外部API不要。 目次 Plecostとは？ Plecost vs WPScan クイックスタート インストール CVEデータベース CVE検出エンジン...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、セキュリティ設定の不備、ハードニングの不足、および一般的なパフォーマンスの落とし穴を本番環境に到達する前に検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...

dockerscan

DockerScan v2.0 最も包括的なDockerセキュリティスキャナー...

medusa

🐍 MEDUSA - AI 安全扫描器...

EasyScan

EasyScan EasyScanは、指定されたWebサイトのHTTPヘッダー、DNSレコード、その他の設定を検査してセキュリティを分析するPythonスクリプトです。このスクリプトは、スコア、グレード、および潜在的な脆弱性に対処するための推奨事項を含むセキュリティレポートを生成します。 Features & Test Cases このスクリプトは以下のテストケースをカバーしています。 1. SSL/TLS検証 : サイトがHTTPSを使用しているか確認し、証明書を検証し、有効期限を報告します（30日未満の場合は警告）。 2. Same Site Scripting :...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

KoodousFinder

KoodousFinder Androidアプリを検索・分析し、潜在的なセキュリティ脅威や脆弱性を調べるためのシンプルなツールです。 アカウントとAPIキー Koodousアカウントを作成し、APIキーを取得してください。 https://koodous.com/settings/developers インストール $ pip install koodousfinder 引数 Param| 説明 ---|--- -h, --help| 'ヘルプメッセージを表示して終了' --package-name| "APKの一般検索" --app-name| 検索するアプリの名前 --stix|...

SkillSpector

SkillSpector AI 代理技能安全扫描器。 在安装代理技能之前检测漏洞、恶意模式和安全风险。 概述 AI 代理技能（供 Claude Code、Codex CLI、Gemini CLI 等使用）在隐式信任和极少审查的情况下执行。研究表明，26.1% 的技能包含漏洞 ，5.2% 表现出可能的恶意意图 。 SkillSpector 帮助您回答：“这个技能安装安全吗？” SkillSpector 是 NVIDIA Verified Skills 流水线 的一部分，该流水线在发布前对代理技能进行扫描、评估和签名。通过验证的技能会发布到 NVIDIA 技能目录。 文档 安装前扫描代理技能...

skipfish

skipfish - Web 应用程序安全扫描器 http://code.google.com/p/skipfish/ 编写与维护： Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 版权所有 2009 - 2012 Google Inc，保留所有权利。 依据 Apache 许可证 2.0 版之条款发布。 1. 什么是 skipfish？ Skipfish 是一款主动式 Web...

sobelow

Sobelow Sobelowは、ElixirおよびPhoenixフレームワーク向けのセキュリティに特化した静的解析ツールです。セキュリティ研究者にとっては、注目すべき箇所を簡単に把握できる便利なツールです。プロジェクトメンテナにとっては、多くの一般的な脆弱性の導入を防ぐために使用できます。 現在、Sobelowは以下のセキュリティ問題の一部のタイプを検出します。 安全でない設定 既知の脆弱性のある依存関係 クロスサイトスクリプティング SQLインジェクション コマンドインジェクション コード実行 サービス拒否 ディレクトリトラバーサル 安全でないシリアル化...

openapi_security_scanner

OpenAPI Security Scanner プロジェクトについて 現代のWebアプリケーションにおける認可のセキュリティ問題は、セキュリティスキャナーでは容易に検出できません。例として Shopify、LINE、NordVPN があります。 その理由の一つは、セキュリティスキャナーが主にSQLi、XSS、RCEを探すのに対し、認可のセキュリティバグを探していないこと、そしてスキャナーは通常、Webアプリケーションがどのように動作すべきかという知識を持っていないことです。そのため、現在の認可バグの大部分は主に手動で発見されています。 OpenAPI Security...

tiuku

Tiuku Tiuku 是一款用于扫描各类系统和环境的安全相关信息，并在基于浏览器的用户界面中显示结果的工具。它还能自动检测并突出显示一些问题。数据收集脚本和用户界面均可完全离线下载和运行，因此也适用于气隙环境。 Tiuku 与其他安全扫描工具有以下不同之处： 它支持多个平台，并在所有平台上提供统一的用户体验。无论您评估的是 M365 等 SaaS 平台、Active Directory 域，还是单个 Linux 服务器，该工具的工作方式都相同，并提供类似的图形用户界面。 运行简单。该工具除了现代操作系统提供的依赖项外，没有其他依赖，也无需担心配置文件和命令行参数。...