#security 每日趋势报告

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

Infisical是用于密钥管理、PKI和SSH访问的开源平台

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

直接从源头获取安卓应用更新。

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

一套包含数百个在线工具的OSINT开源情报收集工具集

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

面向Web应用的单点登录多因素认证门户，现已通过OpenID认证™

在Windows 11中强制移除Copilot、Recall及其他组件

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

🦄 精选隐私与安全导向的软件及服务清单

高危漏洞网络应用

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

新一代网络扫描器

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

Sec-Gemini 是一款前沿的人工智能模型，旨在增强网络安全能力，并赋能防御者在持续对抗网络威胁的斗争中占据优势。

开源工具，可从头构建Windows脚本，包含系统精简、隐私保护、性能优化及应用程序安装脚本

用于安装、管理及排查运行 Cilium 的 Kubernetes 集群的命令行工具

为Obtainium推荐的应用程序集合。

生成一个兼容OS Login和IAP隧道的中转主机虚拟机，可用于访问内部虚拟机。

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

存在严重安全漏洞的NodeJS应用程序

易受攻击的Ruby Gems数据库

TerraGoat是Bridgecrew公司“设计上存在漏洞”的Terraform代码库。它是一个用于学习和培训的项目，展示了常见的配置错误如何进入生产云环境。