#security 每日趋势报告

通过用户名跨社交网络追踪社交媒体账户

π RuView：WiFi DensePose 将商用 WiFi 信号转化为实时人体姿态估计、生命体征监测与存在检测——全程无需任何视频像素。

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

查找、验证和分析泄露的凭证

在Windows 11中强制移除Copilot、Recall及其他组件

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

KeePassXC 是 Windows 应用程序 "KeePass Password Safe" 的跨平台社区驱动移植版本

开源工具，可从头构建Windows脚本，包含系统精简、隐私保护、性能优化及应用程序安装脚本

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

Checkmarx核心项目ZAP

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

高危漏洞网络应用

社区驱动的基准方案，加速Intune采用与学习。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档

一项实验。

官方USB橡皮鸭Payload存储库

自动化评估M365租户状态是否符合CISA基准

易受攻击的Ruby Gems数据库

TheHive：一个可扩展、开源且免费的安防事件响应平台

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

管理谷歌云平台上资源的多个IAM角色

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块