Awesome GitHub RepositoriesOffline Vulnerability Analysis

Kubescape is a Kubernetes security posture management platform designed to scan clusters, manifests, and images for misconfigurations, vulnerabilities, and compliance risks. It functions as a comprehensive security suite incorporating a compliance scanner, a container image vulnerability scanner, an admission controller for policy enforcement, and a runtime security monitor. The platform distinguishes itself through runtime-aware vulnerability filtering, which maps libraries loaded in memory to determine if vulnerabilities are actually reachable. It also integrates with AI assistants via a Mo

osv-scanner is a software composition analysis tool and vulnerability scanner that checks project dependencies and container images against the Open Source Vulnerabilities database. It functions as a dependency remediation tool and can be integrated into custom Go applications as a programmable security library. The project distinguishes itself through a remediation workflow that includes an interactive terminal user interface and automated scripting for upgrading vulnerable packages in lockfiles and manifests. It employs call-graph reachability analysis to determine if vulnerable code is act

Nettacker هو إطار عمل لاختبار الاختراق المؤتمت مصمم لتنسيق الاستطلاع، وفحص المنافذ، واكتشاف الثغرات الأمنية. يعمل كأداة لاستطلاع الشبكة وماسح للثغرات الأمنية يقوم بتحديد المنافذ المفتوحة، وبصمات الخدمات، وفحص الأنظمة مقابل قواعد بيانات الثغرات الأمنية المعروفة. يتميز إطار العمل بدمج زاحف لتطبيقات الويب لاكتشاف المسارات المخفية عبر الـ fuzzing مع نظام لإدارة الثغرات الأمنية يحتفظ بنتائج الفحص في قاعدة بيانات لتتبع التقييمات التاريخية. كما يتضمن قدرات متخصصة لتعداد النطاقات الفرعية، وهجمات القوة الغاشمة (brute forcing) على بيانات الاعتماد، والقدرة على توجيه حركة المرور عبر وكلاء (proxies) لإخفاء الهوية. يغطي النظام نطاقاً واسعاً من القدرات الأمنية، بما في ذلك اكتشاف أصول الشبكة، وتدقيق الخدمات متعددة البروتوكولات، وتدقيق التكوين. ويدعم الفحص متعدد الأهداف عبر نطاقات IP وكتل CIDR، ويوفر أدوات لتوليد تقارير أمنية بتنسيقات متعددة. التحكم البرمجي متاح عبر واجهة REST، مما يسمح بدمج إطار العمل في خطوط أنابيب الأمان وسير عمل الأتمتة.

Vulscan is a network service auditor and vulnerability scanner that utilizes the Nmap Scripting Engine to identify security flaws. It functions as a version-based flaw detector, matching detected software banners against an offline vulnerability database to identify potential security risks without requiring a constant internet connection. The tool provides mechanisms for refining identification accuracy, including an interactive mode for manual version overriding and configurable matching logic to filter results. It manages security data through a system for loading local datasets and synchr