分类： 技能树

RiskScanner 开源公有云安全合规扫描平台,RiskScanner 是开源的公有云安全合规扫描平台，通过 Cloud Custodian 的 YAML DSL 定义扫描规则，实现对主流公(私)有云资源的安全合规扫描及使用优化建议。

WebScreen-网站批量截图工具|探测存活web并截图保存为html,WebScreen 是一款网站快照工具，方便渗透的时候更快捷快速的挑选目标进行测试,使用了gowitness 作为截图引擎，添加了生成html报告功能，照片会以照片墙的形式展示

您的电脑能运行Windows11吗?连微软都不能肯定,系统要求页面说你需要 TPM 2.0 版才能运行 Windows 11,兼容性手册说你需要 1.2 或更高版本的 TPM,如果您确定您的 PC 有 TPM，但您没有在设备管理器中看到它，您需要进入固件设置并启用它

在vps上一键自动部署黑客工具|服务器渗透测试工具部署,为您的VPS自动安装一些网络黑客/漏洞赏金工具,子域枚举,DNS解析,HTTP探测,视觉侦察,HTTP探测,爬虫,fuzzing,密码字典,XSS,SQL注入,CMS,漏洞扫描器,JS搜索

谷歌发布slsa新框架以防止软件供应链攻击,谷歌提出了一种解决方案,以确保软件包的完整性并防止未经授权的修改,SLSA 的灵感来自公司自己的内部执行机制，称为Borg 的二进制授权，这是一套审计工具，用于验证代码出处并实施代码身份，以确定部署的生产软件是否经过适当审查和授权