AI驅動的動態應用程式安全測試 (DAST) 工具
簡介
AI 驅動的動態應用程式安全測試（DAST）工具透過模擬真實攻擊並與執行中的應用程式互動，能即時發現潛在漏洞。結合機器學習與威脅情報，不僅提升漏洞偵測準確性，也大幅降低誤報率。現代 DAST 工具逐漸與 DevSecOps 流程整合，實現持續安全測試與自動化防護，並結合 AI 與滲透測試技術，使得能更有效地應對快速演變的資安威脅。
AI 驅動的靜態應用程式安全測試 (SAST) 工具
發表於
分類於
Security
，
Penetration Test
簡介
AI 驅動的靜態應用程式安全測試（SAST, Static Application Security Testing）工具，是近年應用於軟體開發安全（DevSecOps）中的重要技術。此類工具透過人工智慧與機器學習模型，對應用程式原始碼進行靜態分析，在程式執行前即能識別潛在的安全漏洞與程式缺陷。相較於傳統 SAST 工具，AI 驅動版本具備更高的智慧化能力。不僅能自動偵測常見漏洞（如 SQL Injection、XSS、邏輯錯誤），還能提供即時修復建議，甚至自動生成修補程式碼，大幅降低開發人員修復漏洞的時間成本與人為判斷錯誤。此外，這類工具通常能整合至整合開發環境（IDE）與 CI/CD 流程中，實現「Shift Left Security」的安全策略，使安全檢測從開發早期即介入，達到即時回饋與持續安全監控的效果。
AI弱掃工具
發表於
分類於
Security
，
Penetration Test
簡介
現代安全防禦正全面轉向以 AI 與機器學習為核心的自動化體系：從能自我學習的 API 防護、自動撰寫補丁的開發助手，到具備自主邏輯，能進行多步攻擊模擬的滲透助手。這些工具不僅消除了人為監控的盲點，更將安全防線從事後補救推向前瞻性的預測與即時阻斷。
NucleiFuzzer
簡介
NucleiFuzzer 是一套專為 Web 應用程式安全測試自動化設計的整合型工具，透過串接多種 URL 探勘與漏洞掃描工具，建立從「攻擊面蒐集」到「漏洞發現」的一條龍流程，大幅提升測試效率與覆蓋率。 它整合 ParamSpider、Waybackurls、Katana、Gauplus、Hakrawler 進行大規模 URL 與參數蒐集，找出潛在攻擊入口；再透過 Nuclei 搭配 fuzzing templates 對這些端點進行漏洞掃描與模糊測試，有效挖掘各類 Web 漏洞。
記憶體分析工具Volatility
發表於
分類於
Security
簡介
Volatility 是數位鑑識領域中最廣泛使用的 記憶體取證（Memory
Forensics）框架之一，主要用於分析來自 Windows、Linux、macOS 等作業系統的
RAM 記憶體映像檔（memory
dump）。透過對揮發性記憶體內容的解析，Volatility
能協助鑑識人員快速找出潛藏於系統中的惡意活動、駭客行為或可疑程序。而Volatility
是數位鑑識領域中最廣泛使用的 記憶體取證（Memory
Forensics）框架之一，主要用於分析來自 Windows、Linux、macOS 等作業系統的
RAM 記憶體映像檔（memory
dump）。透過對揮發性記憶體內容的解析，Volatility
能協助鑑識人員快速找出潛藏於系統中的惡意活動、駭客行為或可疑程序。
開源網路掃描工具 Nmap
發表於
分類於
Security
，
Penetration Test
簡介
Nmap是一個功能強大的開源網路掃描工具，廣泛應用於網路探索和漏洞偵測。它可以快速掃描單個主機或大型網路，幫助用戶識別網路上的可用主機、運行服務（包括應用程式名稱和版本）、作業系統和防火牆。Nmap
以下特色：
網路清查：了解網路中的主機和設備。
服務管理：檢查服務版本以計劃升級。
漏洞偵測：發現潛在的安全漏洞。
監控：監控主機或服務的運行狀態。
開源自動化滲透測試框架和漏洞掃描儀 OWASP Nettacker
發表於
分類於
Security
，
Penetration Test
，
Linux
簡介
OWASP Nettacker 是一個功能強大的開源自動化滲透測試框架，由 OWASP 基金會 開發，旨在幫助網絡安全專業人員和道德黑客高效地進行偵察、漏洞評估。它使用 Python 語言編寫，採用模塊化架構，支持多種協議和掃描方法，無需依賴外部工具。該工具支持自動化信息收集、漏洞掃描和憑證爆破...等功能，能夠識別網絡、Web 應用程序、物聯網設備和 API 中的弱點。它可以生成 HTML、TXT、JSON 和 CSV 格式的報告，並支持命令列、API、Web GUI 和 Maltego 轉換等多種運行模式。
開源的協作漏洞管理平台Faraday
發表於
分類於
Security
，
Penetration Test
，
Linux
簡介
Faraday 是一個開源的協作漏洞管理平台，專為網絡安全團隊設計，旨在優化漏洞數據的管理和分析流程。它通過整合多種安全工具的數據，提供一個集中化且圖形化的管理界面，用於簡化整個漏洞管理工作流程。
開源工具 sslyze
發表於
分類於
Security
，
Penetration Test
，
Linux
簡介
SSLyze是一款快速且功能強大的 SSL/TLS開源掃描工具，能夠分析伺服器的 SSL/TLS 配置，檢測web頁面加密設定是否安全，並識別已知的 TLS 漏洞（如 Heartbleed、ROBOT、OpenSSL CCS Injection...等）。
開源工具 Evil Limiter(控制區域網路流量)
簡介
Evil Limiter
是一款用於監控、分析並限制本地網路中裝置頻寬的工具，無需對目標裝置具有實體或管理員權限。它透過
ARP 欺騙（ARP spoofing）和流量控制技術，因此Evil Limiter 僅支援 IPv4
網路對目標裝置的上傳與下載速度進行限制或完全封鎖。