渗透测试：最佳应用与软件

Hack The Box

黑客盒子是一个在线平台，供网络安全爱好者通过虚拟机和挑战提高渗透测试和道德黑客技能，促进社区合作。

Hak5

HAK5是一款面向网络安全爱好者的应用，提供黑客工具、教育内容和社区资源，帮助用户学习和提升网络安全技能。

PortSwigger

PortSwigger是一个Web安全测试平台，提供工具帮助专业人员识别和修复Web应用漏洞，支持自动化和手动测试。

Pentest Tools

Pentest工具是一款云端安全测试工具，专注于网络和Web应用的渗透测试，提供漏洞扫描、手动和自动测试功能及报告分析。

Acunetix

Acunetix是一款Web应用程序安全扫描仪，检测并修复网站和API中的漏洞，支持合规和集成多种工具。

Pentera

Pentera是一款自动安全验证平台，帮助组织评估网络安全，模拟网络攻击并进行漏洞评估和优先级管理。

Invicti

Invicti 是一款应用程序安全解决方案，通过自动化动态应用程序安全测试（DAST）和互动测试，帮助组织识别并减轻网络风险。

Detectify

检测是一款全面的攻击表面监控工具，帮助组织识别和管理Web应用程序及基础设施的安全漏洞。

HackenProof

HackenProof是一个Web3.0漏洞赏金平台，通过连接客户和全球黑客社区，帮助发现数字产品中的安全漏洞。

Bright Security

Bright Security 是一个针对开发者和应用安全专业人士的 DAST 平台，提供针对 Web 应用程序、API 和生成式 AI 的企业级安全测试能力。

Revelion AI

Revelion 是一款自主 AI 渗透测试应用，可对 Web 应用和网络进行侦察、漏洞发现、利用验证、权限提升与攻击路径分析，并生成合规报告。

Prompt Attack

Prompt Attack 是一个市场，用户可以购买和出售高质量提示，以生成最佳结果并降低 API 费用。

Ethiack

Ethiack是一个自助道德黑客工具，帮助组织识别数字基础设施中的漏洞，以增强网络安全。

ZeroThreat

ZeroThreat 是一款自动化渗透测试平台，用于检测并验证 Web 应用和 API 中可被利用的漏洞，测试认证流程与业务逻辑，并减少误报。

Synack

Synack是一款安全测试平台，通过渗透测试服务提升组织的安全性，结合人类与AI技术，提供持续测试和漏洞检测。

Cymulate

Cymulate是一个网络安全平台，通过攻击模拟技术帮助组织验证和加强安全防御，支持持续威胁暴露管理，适合各种成熟度的企业使用。

Intruder

入侵者是一款漏洞管理平台，帮助组织发现、检测和修复网络资产的安全弱点，并提供持续的修复建议和自动扫描功能。

Securily Pentest

Securily Pentest 是一款AI增强的渗透测试平台，帮助中小企业评估和增强其网络和应用程序的安全性。

Strix

Strix 在数小时内完成渗透测试，识别并修复漏洞，防止问题进入生产环境。

Lakera

Lakera应用为组织提供安全工具，帮助构建生成AI应用，分析LLM漏洞，减轻相关风险，确保安全与可用性的平衡。

Validato

Validato是一个持续安全验证平台，通过安全的攻击模拟测试和验证安全控制配置。

PentestBX

PentestBX是一款综合网络安全平台，提供脆弱性扫描、渗透测试和风险管理工具，帮助组织动态管理网络风险。

OnSecurity

OnSecurity是一个综合安全平台，提供漏洞扫描、威胁检测和安全分析，帮助用户管理和增强网络安全。

Pentest People

Pentest People是一家提供渗透测试服务的安全咨询公司，旨在帮助企业提高网络安全和保护数字资产。

AutoSecT

AutoSecT是一个先进的渗透测试工具，提供持续的安全漏洞扫描和管理，帮助组织保护其IT系统和数字资产。

Beagle Security

Beagle Security帮助识别Web应用程序、API及GraphQL中的安全漏洞，提供修复建议并支持CI/CD管道的自动化渗透测试。

SOOS

SOOS是一款综合的安全平台，提供动态应用程序安全测试和漏洞管理，支持API，并与CI/CD工具无缝集成，帮助保护应用程序安全。

SolidityScan

SolidityScan是一款分析以太坊智能合约安全性的工具，提供漏洞检测和安全评分，帮助开发者维护代码可靠性。

Sprocket Security

链轮安全是一款网络安全应用，提供持续监控和渗透测试服务，以帮助企业识别和解决安全漏洞，保护组织免受网络威胁。

GhostEye

GhostEye 使用自主AI代理模拟社会工程及完整攻击路径，从初始人员被攻破到数据外泄，检验组织的人为攻击面并提供可执行情报。

MindFort

MindFort 是一个基于 AI 的渗透测试平台，自动发现、验证、评分并修补 Web 应用和外部网络的漏洞，提供持续的安全检测与修复。

Veracode

Veracode是一种应用程序安全平台，通过静态和动态分析等工具，帮助开发者识别和修复软件漏洞，确保安全软件开发。

ReconwithMe

ReconwithMe是一款自动化漏洞扫描工具，帮助检测服务器和API中的安全漏洞，如XSS、SQL注入等，提供企业安全解决方案。

Trickest

Trickest是一个自动化网络安全平台，专注于资产和脆弱性发现，帮助组织识别安全风险和提升安全防护。

Picus Security

Picus Security 是一个网络安全平台，帮助团队实时验证漏洞、优先处理问题，并快速实施减缓措施。

GlitchSecure

GlitchSecure是一款实时持续安全测试的应用，帮助企业保护其产品和基础设施，识别潜在脆弱性和网络威胁。

Escape

Escape是一个应用程序安全工具，帮助识别和修复GraphQL安全漏洞，支持自动化测试和自定义测试方案，适用于现代Web应用程序和API。

Indusface WAS

Indusface WAS是一款基于云的动态应用安全测试解决方案，提供漏洞监测、恶意软件检查和定期扫描，以保障Web应用程序的安全。

Pynt

Pynt是一款API安全测试平台，帮助开发者和测试人员在软件开发过程中识别和修复安全漏洞。

Halo Security

Halo Security是一款安全测试应用，提供无代理漏洞扫描、手动渗透测试，帮助组织管理其网站和应用的安全风险。

Aptori

Aptori是一款针对应用程序和API的安全测试工具，利用人工智能自动检测业务逻辑缺陷，确保开发生命周期中的安全性。

Breachlock

Breachlock是一款全球领先的持续攻击面发现和渗透测试平台，帮助组织识别、优先处理和减轻网络风险。

SecureVibing

SecureVibing应用可扫描网站安全漏洞，包括：泄露的API密钥、安全头缺失、RLS规则配置、身份验证速率限制和验证码.

Probely

Probely是一个Web漏洞扫描仪，能够检测Web应用和API的安全性，提供详细报告和修复建议，支持多种合规标准，适合开发和安全团队使用。

Inspectiv

Inspectiv是一个脆弱性检测和完全托管的漏洞赏金服务平台，帮助组织高效发现和管理安全风险。

Equixly

Equixly是一个SaaS平台，帮助开发者集成API安全测试，检测漏洞并提高应用程序的安全性。它利用AI技术提供实时结果和修复建议。

Zerocopter

Zerocopter是一个平台，通过众包安全测试，连接组织与安全研究人员，帮助发现和修复系统漏洞。

Traceable

可追溯是一款API安全性增强应用，通过实时测试、增量扫描和详细报告帮助组织识别和解决API漏洞，改善安全姿势。

ServerSage.ai

ServerSage.ai 是一个自动化渗透测试平台，执行侦察、探测、漏洞验证、利用和生成报告，帮助安全团队扩展测试并记录发现。

ModelRed

ModelRed 是面向开发者的 LLM 安全检测平台，进行持续自动化测试与红队模拟，发现提示注入、数据泄露与合规等漏洞，支持多模型供应商与 CI/CD 集成。

VulnSign

VulnSign 是在线自动化的 Web 应用漏洞扫描器，支持可配置扫描与认证测试，检测 SQL 注入、XSS 等常见漏洞并生成风险与修复建议的报告。

Tolmo

Tolmo 连接代码、云基础设施、CI/CD 和安全工具的数据，持续发现、验证并修复漏洞，帮助团队监控和保护生产环境。

Trident

Trident 是一个人工智能驱动的渗透测试与云安全平台，可评估 Web 应用、API、云环境、身份和数据，验证攻击路径并提供修复建议。

Fabraix

Fabraix 是一个 AI 安全测试平台，通过 Nyx 模拟多轮、多模态攻击，检测客户面向型 AI 代理中的提示注入、数据泄露和不安全工具使用等漏洞，并提供修复报告。

Enoki

Enoki 是一个人工智能安全平台，用于发现和测试 AI 应用及代理，检测提示注入、越狱、工具滥用等风险，并提供运行时监控和审计报告。

BestDefense

BestDefense 在每次部署时自动运行安全测试，生成修复拉取请求，并将修复对应到 SOC 2、PCI DSS 和 ISO 27001 要求。