trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning Using Trivy to scan your Git repo Using Trivy to scan your rootfs directories Using...

react2shell-scanner

react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

skipfish

skipfish - Web 应用程序安全扫描器 http://code.google.com/p/skipfish/ 编写与维护： Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 版权所有 2009 - 2012 Google Inc，保留所有权利。 依据 Apache 许可证 2.0 版之条款发布。 1. 什么是 skipfish？ Skipfish 是一款主动式 Web...

trivy

📖 Documentation Trivy（发音）是一个全面且多功能的扫描器。Trivy拥有用于发现安全问题的 扫描器 ，以及可以找到这些问题的 目标 。 目标（Trivy可以扫描的对象）： 容器镜像 文件系统 Git仓库（远程） 虚拟机镜像 Kubernetes 扫描器（Trivy可在其中发现的问题）： 操作系统包及正在使用的软件依赖（SBOM） 已知漏洞（CVE） IaC问题与错误配置 敏感信息和密钥 软件许可证 Trivy支持绝大多数主流编程语言、操作系统和平台。完整列表请参阅扫描覆盖范围页面。 了解更多信息，请访问Trivy主页查看功能亮点，或前往文档网站获取详细内容。 快速开始...

kube-hunter

注意 kube-hunter 已不再处于积极开发阶段。如果你对扫描 Kubernetes 集群中的已知漏洞感兴趣，我们建议使用 Trivy。具体来说，Trivy 的 Kubernetes 配置错误扫描 和 KBOM 漏洞扫描 功能。了解更多信息，请参阅 Trivy 文档。 kube-hunter 用于在 Kubernetes 集群中搜寻安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。你不应该在你不拥有的 Kubernetes 集群上运行 kube-hunter！ 运行 kube-hunter ：kube-hunter...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

sobelow

Sobelow Sobelow 是一款针对 Elixir 和 Phoenix 框架的安全静态分析工具。对于安全研究人员来说，它有助于快速查看关注点。对于项目维护者，它可以用于防止引入多种常见漏洞。 目前，Sobelow 能检测以下安全问题的部分类型： 不安全配置 已知漏洞依赖 跨站脚本 SQL 注入 命令注入 代码执行 拒绝服务 目录遍历 不安全序列化 潜在漏洞以不同颜色标记，代表对不安全性的置信度。高置信度为红色，中置信度为黄色，低置信度为绿色。 通常，如果看起来某个函数可能被不安全地使用，但无法可靠判断该函数是否接受用户输入，则将其标记为“低置信度”。即：如果发现项标记为绿色，它 可...

medusa

🐍 MEDUSA - AI 安全扫描器...

openapi_security_scanner

OpenAPI Security Scanner About The Project Authorization security issues in modern web applications could not be easily picked up by security scanners. A few examples from Shopify, LINE, NordVPN. One of the reasons is that the security scanners mainly looking for SQLi, XSS, RCE instead of looking...

cloudsploit

Aqua 旗下 CloudSploit - 云安全扫描 快速开始 通用方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker 方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0...

hopgoblin

...

tiuku

Tiuku Tiuku is a tool for scanning various kinds of systems and environments for security related information and displaying the results in a browser-based user interface. It can also detect and highlight some issues automatically. Both the data collection scripts and the user interface can be...

gixy

GIXY Overview Gixy is a tool to analyze Nginx configuration. The main goal of Gixy is to prevent security misconfiguration and automate flaw detection. Currently supported Python versions are 2.7, 3.5, 3.6 and 3.7. Disclaimer: Gixy is well tested only on GNU/Linux, other OSs may have some issues...

gosec

gosec - Go 安全检查器 通过扫描 Go AST 和 SSA 代码表示来检查源代码中的安全问题。 快速链接 GitHub Action 本地安装 快速开始 常见使用模式 选择规则 输出格式 特性 基于模式的规则 用于检测 Go 代码中的常见安全问题 基于 SSA 的分析器 用于类型转换、切片边界和加密问题 污点分析 用于跟踪从用户输入到危险函数的数据流（SQL 注入、命令注入、路径遍历、SSRF、XSS、日志注入、SMTP 注入、SSTI、不安全的反序列化、开放重定向） 许可证 根据 Apache 许可证 2.0...

agentic-radar

你的智能体工作流的安全扫描器！...

dockerscan

DockerScan v2.0 最全面的 Docker 安全扫描器 作者：Daniel Garcia cr0hn | GitHub | 网站 功能 • 安装 • 快速开始 • 文档 • 使用场景 • 新特性 • 贡献 📑 目录 概述 功能 v2.0 新特性 安装 快速开始 用法 私有仓库认证 安全扫描器 输出格式 使用场景 对比 架构 贡献 参考 许可证 作者 🎯 概述 DockerScan v2.0 是一款面向 Docker 容器和镜像的下一代安全扫描器，完全用 Go 语言重写。它基于最新 2024-2025 年的研究成果、行业标准（CIS Benchmark、NIST SP...

nodejsscan

nodejsscan Node.js 应用的静态安全代码扫描器（SAST），基于 libsast 和 semgrep 构建。 用 在印度制作 支持 nodejsscan 通过 PayPal 捐款： 赞助该项目： 在线学习课程与认证 OpSecX Node.js 安全：渗透测试与利用 - NJS 运行 nodejsscan root@kitploit: docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090 opensecurity/nodejsscan:latest 在本地安装 nodejsscan 安...

KoodousFinder

KoodousFinder A simple tool to allows users to search for and analyze android apps for potential security threats and vulnerabilities Account and API Key Create a Koodous account and get your api key https://koodous.com/settings/developers Install $ pip install koodousfinder Arguments Param|...

Corsy

Corsy CORS Misconfiguration Scanner Introduction Corsy is a lightweight program that scans for all known misconfigurations in CORS implementations. Requirements Corsy only works with Python 3 and has just one dependency: requests To install this dependency, navigate to Corsy directory and execute...