ZeusCloud

保护您的云安全。 ZeusCloud 是一个开源云安全平台 发现、优先处理并修复您在云中的风险。 构建 AWS 账户的资产清单。 基于公共暴露、IAM、漏洞等发现攻击路径。 通过图形化上下文优先处理发现项。 提供分步骤指导来修复发现项。 自定义安全和合规控制以满足您的需求。 满足 PCI DSS、CIS、SOC 2 等合规标准！ 目录 快速开始 沙箱 功能特性 为什么选择 ZeusCloud？ 未来路线图 贡献 开发 安全 开源版与付费版 快速开始 1. 克隆仓库：git clone --recurse-submodules...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer 是一款强大的工具，通过结合 CVSS、EPSS、CISA 的 已知被利用漏洞 以及 VulnCheck 的社区资源（NVD++、KEV），帮助您优先处理漏洞补丁。它提供了关于漏洞被利用的可能性以及对信息系统潜在影响的宝贵洞察。 为什么要结合 CVSS、EPSS 和 CISA KEV？ CVEPrioritizer 利用 CVSS 和 EPSS 分数之间的相关性，以增强漏洞修复工作。CVSS 捕捉漏洞的基本属性，而 EPSS 提供数据驱动的威胁信息，使您能够更好地确定补丁优先级。 目录 1. 为什么要结合 CVSS、EPSS ...

criticality_score

Puntuación de criticidad de proyectos de código abierto Beta Este proyecto es mantenido por miembros del Securing Critical Projects WG. Objetivos 1. Generar una puntuación de criticidad para cada proyecto de código abierto. 2. Crear una lista de proyectos críticos de los que depende la comunidad ...

linux-kernel-codex-harness

Kernel Codex Harness 한국어 | English Herramienta de investigación · Importación original: 3 de abril de 2026 · Revisión de documentación: 11 de julio de 2026 Filosofía central — Señal externa Deja que las observaciones reproducibles fuera de la inferencia del modelo guíen la atención; nunca confund...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

tugarecon

TugaRecon TugaRecon 是一个超越枚举的高级侦察与情报框架。 它观察、解读、记忆并做出反应——将子域名转化为架构情报 。 🧭 哲学 TugaRecon 的灵感来自葡萄牙探险家。 在15和16世纪，航海家们不仅仅是发现陆地—— 他们绘制模式，从每一次航行中学习，并优化未来的探险 。 TugaRecon 遵循同样的原则： 探索 → 映射 → 学习 → 记忆 → 反应 —— skynet0x01 侦察并非收集数据。 而是理解系统 。 📸 预览 🚀 核心能力 🔍 被动与主动子域名枚举（多源OSINT） 📡 高性能暴力破解，自适应字典 🌐 带备用DNS服务器的DNS解析 🧠...

AIP

攻击者IP优先级排序（AIP）工具 攻击者IP优先级排序（AIP）是一个工具，用于根据从蜜罐网络捕获的网络流量，生成高效且经济的IP黑名单。 随着5G的到来，物联网设备通常在没有防火墙保护的情况下直接连接。因此，我们需要小型、高效且经济的黑名单。AIP的结构如下所示。 AIP模型 每个AIP模型根据特定标准生成自己的黑名单。主要模型有： 1. 优先新IP（PN） 关注在先前数据中不常见或未见过的新IP。 有助于识别开始针对网络的新型攻击者。 2. 优先持续性IP（PC） 关注在先前数据中持续攻击的IP。 有助于识别持续针对网络的持久性攻击者。 3. Alpha...

ache

ACHE 聚焦爬虫 ACHE 是一个聚焦网络爬虫。它收集满足特定条件的网页，例如属于某域名的页面或包含用户指定模式的页面。 ACHE 与通用爬虫的区别在于，它使用 页面分类器 来区分给定领域中的相关页面和不相关页面。页面分类器可以简单到一条正则表达式（例如匹配包含特定单词的每个页面），也可以是基于机器学习的分类模型。 ACHE 还能自动学习如何对链接进行优先级排序，以便高效定位相关内容，同时避免抓取不相关内容。 ACHE 支持许多特性，例如： 对固定网站列表进行常规爬取 通过自动链接优先级排序发现并爬取新的相关网站 配置不同类型的页面分类器（机器学习、正则表达式等）...

eyeballer

Eyeballer 给你的那些截图快速瞄一眼。 Eyeballer 是为大规模网络渗透测试设计的，你需要从一大堆基于 Web 的主机中找出“有趣”的目标。像往常一样使用你喜欢的截图工具（EyeWitness 或 GoWitness），然后将它们通过 Eyeballer 处理，它会告诉你哪些可能包含漏洞，哪些不会。 在线试用：https://eyeballer.bishopfox.com 示例标签 老旧网站| 登录页面 ---|--- | Web 应用| 自定义 404 页面 ---|--- | 停放域名 --- 标签含义 老旧网站 框架布局生硬、CSS...

vPrioritizer

概述 | 工作原理 | 快速开始 | 路线图 | 联系我 概述 根据 vulndb 和 cve 等来源的数据，每天大约有 50 个新漏洞被业界知晓，并且可以预见这个数字还将进一步增长。这是一个庞大的漏洞数量，需要有效且快速地评估和修复。因此，如今的组织正致力于（或应该致力于）降低风险而非消除风险，漏洞管理几乎等同于风险优先级划分，而风险是一个由多重因素决定的动态变化概念。 理论上，考虑诸如基础 CVSS、资产可访问性、关键性、漏洞利用可用性、业务敏感性等因素的方法似乎很合适，但每个组织手动对每个漏洞针对每个资产进行此类操作并不现实。 目标与理念 为克服上述挑战，vPrioritizer...

CLEANSTART-2024-IW99789 Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service

Security vulnerability affects the nghttp2 package. Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service...

ThreatSentry-AI

ThreatSentry AI：AI 驱动的威胁狩猎工具 自动进行外部资产发现，通过多源数据智能丰富，并利用集成机器学习预测和优先处理风险。将警报疲劳转化为可操作的情报。 🚀 使命宣言 ThreatSentry AI 通过智能风险优先级排序，消除安全警报疲劳，实现主动威胁狩猎。它结合了自动化资产发现、多源数据丰富和高级机器学习，将原始安全数据转化为可操作的情报。 👨‍💻 作者与致谢 项目负责人： EclipseManic 开发说明： 这个全面的企业安全平台由一位开发者在 AI 开发工具的协助下（用于代码生成、优化和文档）进行架构和开发——证明了 AI 增强的软件工程在复杂系统中的可行性。 📋...

Autonomous Remediation Is Already Running at Enterprise Scale

The following is a guest blog by ITSPmagazine, based on their interview of Qualys President & CEO Sumedh Thakar at Black Hat USA 2026. Sumedh Thakar has watched the same clock compress for 23 years. He joined Qualys as an early software engineer on the scanner, when organizations scanned once eve...

GitHub Engagement Signals for CVE Prioritization: The GitHub Popularity Metric (GPM)

Whitepaper called GitHub Engagement Signals For CVE Prioritization: The GitHub Popularity Metric GPM...

tawasolpay-risk-assistant

TawasolPay — AI-Powered Cyber Risk Assistant Takes TawasolPay...

Vulnerability-and-Exploit-Analysis

🛡️ Vulnerability and Exploit Analysis Ethical Hacking labor...

4 Questions to Ask When Evaluating an Exposure Management Platform

Executive Summary Exposure management platforms are increasingly evaluated based on post-detection actions rather than detection itself. This piece sets out four questions to ask when evaluating one: whether it narrows vulnerabilities to the exploitable using environment context rather than...

VPID: An Integrated Framework for Vulnerability Prioritization and Intrusion Detection in Enterprise Networks

Small enterprises face increasingly serious threats to their internal networks but often lack the financial resources, computing capacity, and specialist staff required to deploy resource intensive security platforms. This paper designs and implements VPID, a lightweight framework for vulnerabili...

The Vulners team has released an updated version Getsploit

The Vulners team has released an updated version ofGetsploit. The utility allows you to search for public exploits in the Vulners.com database. It supports both an online mode search queries are executed on the Vulners server and a fully offline mode exploit data from Vulners is downloaded to a...

Qualys Expands Serverless Security with Vulnerability Scanning for AWS Lambda

Key Takeaways Qualys now delivers automated AWS Lambda vulnerability scanning , extending serverless security beyond posture checks CSPM into workload-level risk visibility. CSPM alone only catches misconfigurations excessive permissions, exposure, logging, encryption — it can't detect vulnerable...