cyber

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

开源深度数据包检测软件工具包

Cyberduck是一款适用于Mac和Windows的自由软件，支持FTP、SFTP、WebDAV、Amazon S3、Backblaze B2、Microsoft Azure与OneDrive以及OpenStack Swift的文件传输客户端。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

红队自主黑客代理

CISO Assistant 是一个一站式治理、风险与合规平台，涵盖风险管理、应用安全、合规与审计、第三方风险管理、隐私和报告。它支持超过100个全球框架并具备自动控制映射功能，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等。

自动化评估M365租户状态是否符合CISA基准

Shuffle：通用安全自动化平台，专注于协作与资源共享

开放式对抗性暴露验证平台

基于ESP32的开源工具，支持扫描、干扰、欺骗及掌控BLE、Wi-Fi和2.4GHz网络

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

Cortex：强大的可观测性分析与主动响应引擎

Watcher - Open Source AI-powered Cyber Threat Intelligence & Hunting Platform. Developed with Django & React JS.

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

Pentest Copilot是一款基于浏览器的人工智能驱动式道德黑客辅助工具，旨在简化渗透测试工作流程。

LotL 远程监控与管理

一份精心整理的IT合规、安全标准与法规要求相关工具、框架和资源列表