Awesome GitHub RepositoriesOffline Vulnerability Analysis

Kubescape is a Kubernetes security posture management platform designed to scan clusters, manifests, and images for misconfigurations, vulnerabilities, and compliance risks. It functions as a comprehensive security suite incorporating a compliance scanner, a container image vulnerability scanner, an admission controller for policy enforcement, and a runtime security monitor. The platform distinguishes itself through runtime-aware vulnerability filtering, which maps libraries loaded in memory to determine if vulnerabilities are actually reachable. It also integrates with AI assistants via a Mo

osv-scanner is a software composition analysis tool and vulnerability scanner that checks project dependencies and container images against the Open Source Vulnerabilities database. It functions as a dependency remediation tool and can be integrated into custom Go applications as a programmable security library. The project distinguishes itself through a remediation workflow that includes an interactive terminal user interface and automated scripting for upgrading vulnerable packages in lockfiles and manifests. It employs call-graph reachability analysis to determine if vulnerable code is act

Nettacker ist ein automatisiertes Penetration-Testing-Framework zur Orchestrierung von Reconnaissance, Port-Scanning und Schwachstellenerkennung. Es fungiert als Tool zur Netzwerkaufklärung und als Schwachstellenscanner, der offene Ports identifiziert, Services fingerprintet und Systeme gegen Datenbanken bekannter Sicherheitslücken prüft. Das Framework kombiniert einen Web-Application-Crawler zur Entdeckung versteckter Pfade via Fuzzing mit einem Vulnerability-Management-System, das Scan-Ergebnisse in einer Datenbank speichert, um historische Assessments nachzuverfolgen. Es bietet zudem spezialisierte Funktionen für Subdomain-Enumeration, Credential-Brute-Forcing und die Möglichkeit, Traffic zur Anonymisierung über Proxys zu leiten. Das System deckt ein breites Spektrum an Sicherheitsfunktionen ab, darunter Network-Asset-Discovery, Multi-Protokoll-Service-Auditing und Konfigurations-Audits. Es unterstützt Multi-Target-Scans über IP-Bereiche und CIDR-Blöcke hinweg und bietet Tools zur Generierung von Sicherheitsberichten in verschiedenen Formaten. Die programmatische Steuerung erfolgt über ein REST-basiertes Interface, wodurch das Framework in Security-Pipelines und Automatisierungs-Flows integriert werden kann.

Vulscan is a network service auditor and vulnerability scanner that utilizes the Nmap Scripting Engine to identify security flaws. It functions as a version-based flaw detector, matching detected software banners against an offline vulnerability database to identify potential security risks without requiring a constant internet connection. The tool provides mechanisms for refining identification accuracy, including an interactive mode for manual version overriding and configurable matching logic to filter results. It manages security data through a system for loading local datasets and synchr