Awesome GitHub RepositoriesCommand Line Scanners

ClamAV - Documentation is here: https://docs.clamav.net

The Snyk CLI is a command-line security scanner that detects known vulnerabilities across open-source dependencies, proprietary application code, container images, and infrastructure-as-code configuration files. It also serves as a platform management tool, allowing users to configure organizations, users, SSO, and reporting from the terminal rather than the web dashboard. The CLI integrates directly into development workflows, enabling scanning within IDEs, build pipelines, and version control systems. It implements static analysis with interfile data flow analysis to find complex security f

openvas-scanner es un escáner de vulnerabilidades diseñado para identificar debilidades de seguridad y software desactualizado en sistemas objetivo. Realiza escaneos de vulnerabilidades de red ejecutando pruebas de seguridad y scripts de ataque de red, además de realizar auditorías de seguridad locales mediante comprobaciones estáticas de versiones de software instalado. El proyecto utiliza feeds gestionados por la comunidad para sincronizar y actualizar definiciones de seguridad locales y pruebas de vulnerabilidad. Estas pruebas y configuraciones de escaneo se cargan en el sistema mediante imágenes de contenedor o transferencias manuales y se almacenan en una base de datos relacional persistente para el seguimiento y la generación de informes a largo plazo. El sistema incluye una pila de gestión que puede desplegarse utilizando orquestación de contenedores. El control administrativo se proporciona a través de un panel de gestión web, herramientas de línea de comandos dedicadas y varias interfaces de procedimientos remotos, incluyendo APIs basadas en XML y Windows Management Instrumentation para la ejecución remota de procesos en sistemas Windows. La seguridad y el acceso se gestionan mediante control de acceso basado en roles, cumplimiento de políticas de contraseñas y cifrado TLS para la interfaz web. El escáner también cuenta con programación de tareas asíncronas para automatizar auditorías de seguridad y admite notificaciones por correo electrónico mediante SMTP para alertas de seguridad.