security

在 GitHub Action 中运行 Trivy 扫描 Docker 容器镜像的安全漏洞

Watcher - Open Source AI-powered Cyber Threat Intelligence & Hunting Platform. Developed with Django & React JS.

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

实时钓鱼与诈骗域名黑名单 — 17万+精选威胁、88.8万+社区用户、免费API、多格式支持

易受攻击的Ruby Gems数据库

扫描连接至您的WIFI/局域网的设备，并对未知设备的接入发出警报。当"持续在线"的设备断开连接时也会发出警告。此外，该工具可检测网络服务的可用性，通过评估HTTP状态码及服务响应时间实现此功能。

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

一套面向OpenClaw和NanoClaw智能体（及其变体）的完整安全技能套件。通过漂移检测、实时安全建议、自动化审计和技能完整性验证，保护您的SOUL.md等文件。全部来自一个可安装套件。

ZAP 扩展组件

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

轻松验证应用程序。

一个可编程的中间人代理，可拦截HTTP/HTTPS流量，让您无需猜测应用的行为。支持正向与反向模式、TLS拦截、终端界面、命令行及Web图形界面。

一款主要基于aircrack-ng工具套件的WiFi安全审计软件

Pentest Copilot是一款基于浏览器的人工智能驱动式道德黑客辅助工具，旨在简化渗透测试工作流程。

适用于Bukkit/Spigot API的最佳身份验证插件！

存在严重安全漏洞的NodeJS应用程序

Sec-Gemini 是一款前沿的人工智能模型，旨在增强网络安全能力，并赋能防御者在持续对抗网络威胁的斗争中占据优势。

一款专为练习Web应用、API、AI集成应用安全测试及安全代码审查而设计的故意存在漏洞的银行应用。它包含现实应用中常见的漏洞，是安全专业人员、开发者和爱好者学习渗透测试与安全编码实践的理想平台。

Janssen项目是一个开源IAM组件集合，包含Auth Server（OAuth/OpenID）、Agama低代码身份编排以及Cedarling策略决策点。“Janssen Server”发行版将IAM组件整合至统一控制平面下。

Claude 治理、风险与合规（GRC）技能：针对ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、欧盟AI法案、ISO 42001、ISO 27701、DORA、CSRD、印度DPDPA、CMMC 2.0、NIST AI风险、SWIFT、澳大利亚ISM、欧盟NIS2及CCPA/CPRA的专家级合规指导。基准测试97%（启用技能）对比81%（未启用技能）。

用于JADX-AI插件的MCP服务器

用于创建 AWS 安全组资源的 Terraform 模块

用于安装、管理及排查运行 Cilium 的 Kubernetes 集群的命令行工具