Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
OSV-Scanner là công cụ quét lỗ hổng bảo mật mã nguồn mở từ Google, kết nối trực tiếp với cơ sở dữ liệu OSV.dev để phát hiện các dependency yếu kém trong dự án và container image.
SecretOpt1c là công cụ Red Team mạnh mẽ kết hợp kỹ thuật quét chủ động và bị động để phát hiện, xác thực trực tiếp các thông tin nhạy cảm (secrets) trong ứng dụng web thông qua regex và entropy.
Kubescape là nền tảng bảo mật Kubernetes mã nguồn mở toàn diện, hỗ trợ quét cấu hình sai, lỗ hổng hình ảnh container và tuân thủ chuẩn mực (NSA, MITRE, CIS) từ CI/CD đến Runtime.
Nuclei là công cụ quét lỗ hổng bảo mật hiệu năng cao, sử dụng ngôn ngữ YAML DSL tùy biến, hỗ trợ đa giao thức và tích hợp CI/CD để phát hiện lỗ hổng thực tế với tỉ lệ dương tính giả cực thấp.
Sn1per là nền tảng tự động hóa kiểm thử xâm nhập và quản lý bề mặt tấn công (ASM) toàn diện, tích hợp hơn 90 công cụ bảo mật để thực hiện recon, scan và khai thác lỗ hổng.