cybersecurity

通过用户名跨社交网络追踪社交媒体账户

🔍 专为逆向工程师、程序员及深夜加班护眼人士设计的十六进制编辑器

一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

httpx是一款快速多用途HTTP工具包，支持通过可重试HTTP库运行多种探测。

攻击面管理平台

开放网络威胁情报平台

实用的位置与手机号追踪工具

网络安全AI框架，专攻AI安全领域

一套包含数百个在线工具的OSINT开源情报收集工具集

HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。

MISP（核心软件）——开源威胁情报共享平台

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

GNU Radio——自由开放的软件无线电生态系统

面向企业级智能安全分析的云原生SIEM平台

CISO Assistant 是一个一站式治理、风险与合规平台，涵盖风险管理、应用安全、合规与审计、第三方风险管理、隐私和报告。它支持超过100个全球框架并具备自动控制映射功能，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

自动化评估M365租户状态是否符合CISA基准

Shuffle：通用安全自动化平台，专注于协作与资源共享

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。