Beagle Security 是一个帮助识别网页应用、API 和 GraphQL 中漏洞的渗透测试工具,提供可行的见解以修复这些漏洞,保护应用程序免受黑客的潜在威胁。
PentestGPT 是一个利用 GPT 技术进行渗透测试的工具,能够智能识别和扫描漏洞,自动生成测试报告,并支持多种攻击向量,旨在提升渗透测试的效率和准确性。
Bjorn 是一个基于 Raspberry Pi 的网络扫描和攻击性安全工具,配备 2.13 英寸电子墨水显示屏,能够发现网络目标、识别开放端口、暴露服务和潜在漏洞,支持暴力破解攻击、文件窃取、主机僵尸化,并且支持自定义攻击脚本。
一个自动化的 Web 应用程序安全漏洞检测工具,旨在帮助开发人员和安全团队及时发现和修复安全漏洞。
burpgpt是一个利用GPT技术进行智能漏洞扫描的工具,旨在自动化安全测试,支持多种系统和应用的漏洞检测。它提供详细的漏洞报告和修复建议,帮助用户提升系统的安全性。
ZeroThreat是全球最智能的Web应用和API安全扫描平台,无需任何配置即可识别关键漏洞,避免90%的手动渗透测试工作,以前所未有的速度和准确性保护应用程序。
一个针对WPS Office的0day漏洞利用项目,利用了CVE-2022-1364和CVE-2023-36884的相关技术。
这个开源项目是一个多智能体系统,用于基于人工智能的软件开发。它的主要功能是将自然语言需求转化为可以工作的软件。该项目支持任何开发语言,并且可以扩展现有的基础代码。
Goby是一个开源的安全测试工具,旨在帮助用户快速发现和验证网络应用程序和系统中的安全漏洞。它支持多种扫描技术,提供易于使用的界面,并集成了多个公共漏洞数据库,用户可以通过自定义插件和脚本扩展其功能,提升安全测试的效率和准确性。
Falco 项目最初由 Sysdig 创建,是一个正在孵化的 CNCF 开源云原生运行时安全工具。它可以轻松使用内核事件,并使用来自 Kubernetes 和其他云原生堆栈的信息丰富这些事件。
Equixly是一款SaaS平台,允许在软件开发生命周期中集成API安全测试,以检测缺陷、降低修复成本,并在每次新功能发布时大幅扩展渗透测试。
Escape是一个尖端的AI安全平台,旨在彻底改变企业保护其API的方式,快速识别API攻击面并自动生成文档,检测复杂的业务逻辑缺陷。
Pentest Copilot 是一个帮助安全专家进行渗透测试的工具,它利用上下文来提供定向结果,从分析网络应用程序到获取根权限,它都能满足用户的需求。
goleak是Uber开源的Goroutine泄漏检测器,用于检测因不正确使用goroutine而导致的泄漏问题,帮助开发者找到并解决潜在的性能问题。
Impacket 是一组用于处理网络协议的 Python 类,专注于提供对数据包和某些协议(例如 SMB1-3 和 MSRPC)的低级编程访问。
shellLM是一个基于大型语言模型(LLM)的蜜罐,旨在解决传统蜜罐在网络安全中的局限性,如确定性响应和缺乏适应性。它通过高准确率和动态响应能力,有效应对多种网络攻击模式。
MicroGPT是一个基于GPT3.5/4的简约通用自主代理,能够分析股票价格、进行网络安全测试,并且可以订购披萨。