#security 每月趋势报告

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

NGINX 开源项目官方仓库

直接从源头获取安卓应用更新。

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

适用于Windows、macOS和Linux的Cryptomator：为您的云存储提供安全的客户端加密，确保数据隐私与完全掌控。 （注：根据技术文档翻译规范，"client-side encryption"标准译法为"客户端加密"，"cloud storage"译为"云存储"是行业通用术语，结尾采用"数据隐私与完全掌控"的表述既保持技术准确性，又符合中文强调数据自主权的表达习惯。）

一套包含数百个在线工具的OSINT开源情报收集工具集

ESP32DIV 是一款基于ESP32的多功能无线攻防工具包

🦄 精选隐私与安全导向的软件及服务清单

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

OSS-Fuzz - 开源软件的持续模糊测试平台

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

tirreno 是一个开源安全框架，为任何应用程序提供事件追踪、威胁检测与风险评分功能。

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

为Obtainium推荐的应用程序集合。

存在严重安全漏洞的NodeJS应用程序