#security 每日趋势报告

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

🛜 100多个离线优先的网络工具与实用程序

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

🦄 精选隐私与安全导向的软件及服务清单

大语言模型漏洞扫描器

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

易受攻击的Ruby Gems数据库

wolfSSL库是一个小型、快速、可移植的TLS/SSL实现，适用于从嵌入式设备到云端的各种场景。wolfSSL支持最高TLS 1.3和DTLS 1.3协议！

官方USB橡皮鸭Payload存储库

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

一项实验。

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

用于在Kubernetes运行CrowdStrike Falcon的Helm Charts

一份精心整理的IT合规、安全标准与法规要求相关工具、框架和资源列表

自动化评估M365租户状态是否符合CISA基准