audit

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

自动化审计、性能指标及Web最佳实践。

访问和保护所有基础设施的最简便且最安全的方式。

Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动执行安全与合规性检查。

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

基于GEP驱动的AI智能体自进化引擎。基因组进化协议。| evomap.ai

OWASP dependency-check 是一款软件成分分析工具，用于检测应用程序依赖项中已公开的漏洞

WiFi安全审计工具套件

追踪 Rails 模型变更记录

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。

采用微软官方支持的方法与详尽说明安全加固Windows系统 | 持续更新并兼容最新Windows版本 | 提供个人、企业、政府和军事级安全工具与指南 | 符合SLSA三级安全开发与构建流程规范 | 微软商店提供应用下载✨

Semrush 和 Ahrefs 的开源替代方案

面向企业的自托管开源技能注册中心。发布与管理技能包版本，通过RBAC和审计日志进行治理，使用Docker或Kubernetes进行本地部署。

CISO Assistant 是一个一站式治理、风险与合规平台，涵盖风险管理、应用安全、合规与审计、第三方风险管理、隐私和报告。它支持超过100个全球框架并具备自动控制映射功能，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等。

一款轻量级、无依赖的bash脚本，用于Linux服务器的安全审计、性能评估和基础设施监控。

📚 通过单一命令在所有AI命令行工具间同步技能，并简化团队共享。支持Codex、Claude Code、OpenClaw等

HardeningKitty - 检查并强化您的Windows配置

tirreno 是一个开源安全框架，为任何应用程序提供事件追踪、威胁检测与风险评分功能。

一款主要基于aircrack-ng工具套件的WiFi安全审计软件

公共 Chainguard 镜像

专为Claude Code设计的插件套件及捆绑MCP服务器。涵盖完整交付生命周期：支持多模型AI评审的敏捷流水线、项目初始化、文档生成、代码库审计、性能优化及社区工作流。包含hex-line（哈希验证编辑）、hex-graph（代码知识图谱）与hex-ssh（远程SSH）MCP服务器。