cyber

MISP（核心软件）——开源威胁情报共享平台

GNU Radio——自由开放的软件无线电生态系统

面向企业级智能安全分析的云原生SIEM平台

Proxifier替代方案，用于将任意Windows/MacOS/Linux系统的TCP和UDP流量重定向至HTTP/Socks5代理

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

开源深度数据包检测软件工具包

Cyberduck是一款适用于Mac和Windows的自由软件，支持FTP、SFTP、WebDAV、Amazon S3、Backblaze B2、Microsoft Azure与OneDrive以及OpenStack Swift的文件传输客户端。

红队自主黑客代理

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

CISO Assistant 是一个一站式治理、风险与合规平台，涵盖风险管理、应用安全、合规与审计、第三方风险管理、隐私和报告。它支持超过100个全球框架并具备自动控制映射功能，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等。

面向师生群体的免费实操数字取证实验

包含SCAP、Bash、Ansible及其他格式的安全自动化内容。

自动化评估M365租户状态是否符合CISA基准

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

Shuffle：通用安全自动化平台，专注于协作与资源共享

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

基于ESP32的开源工具，支持扫描、干扰、欺骗及掌控BLE、Wi-Fi和2.4GHz网络

开放式对抗性暴露验证平台

Cortex：强大的可观测性分析与主动响应引擎

tirreno 是一个开源安全框架，为任何应用程序提供事件追踪、威胁检测与风险评分功能。

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

Watcher - Open Source AI-powered Cyber Threat Intelligence & Hunting Platform. Developed with Django & React JS.