security

Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南

⏰ 协作追踪全球会议截止日期（网站、Python命令行工具、微信小程序）/ 如果您觉得有用，请给项目点个星，谢谢~

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

这款命令行工具支持从iOS应用商店搜索并下载应用程序包

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

🛡️ 私有证书颁发机构（X.509 & SSH）和ACME服务器，实现安全自动化证书管理，让您随处可用TLS及SSH单点登录

适用于iOS、watchOS、tvOS和macOS的Keychain简易Swift封装。

极简开源在线代码粘贴箱，服务器对粘贴内容零感知。数据在浏览器中使用256位AES加密解密

🚤 Cloudflare Warp跨平台非官方命令行工具

实用的位置与手机号追踪工具

网络安全AI框架，专攻AI安全领域

Kata Containers 是一个开源项目社区，致力于构建轻量级虚拟机的标准实现方案，其使用体验和性能堪比容器，同时兼具虚拟机的工作负载隔离与安全优势。https://katacontainers.io/

Bandit是一款用于发现Python代码中常见安全问题的工具。

收集并更新所有可用的最新CVE及其概念验证代码

流行无线网络审计工具“Wifite”的重构版本

一套包含数百个在线工具的OSINT开源情报收集工具集

云原生策略管理

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

Zeek是一款强大的网络分析框架，与您可能熟知的典型入侵检测系统大不相同。

大语言模型漏洞扫描器

云原生网络与网络安全

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。

WiFi安全审计工具套件