security

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

门罗币：安全、隐私、不可追踪的加密货币

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

🛡️ 开源新一代Web应用防火墙

面向实际应用的低代码Web框架，支持Python和JavaScript

攻击面管理平台

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。

Windows远程管理工具

httpx是一款快速多用途HTTP工具包，支持通过可重试HTTP库运行多种探测。

🦄 精选隐私与安全导向的软件及服务清单

WPScan WordPress安全扫描器。专为安全专业人员和博客维护者设计，用于测试其WordPress网站的安全性。联系我们：contact@wpscan.com

使用Go语言编写的Let's Encrypt/ACME客户端及库

ModSecurity是一款适用于Apache、IIS和Nginx的开源跨平台Web应用防火墙引擎。它采用基于事件的强健编程语言，可防御多种针对Web应用的攻击，并支持HTTP流量监控、日志记录与实时分析。

Spring Security

HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。

开放网络威胁情报平台

🍯 T-Pot - 全能型多蜜罐平台 🐝

Unicorn CPU模拟器框架（ARM、AArch64、M68K、Mips、Sparc、PowerPC、RiscV、S390x、TriCore、X86）

JSON Web 令牌的 Go 语言实现

云原生运行时安全

支持ARM、ARM64、Alpha、BPF、以太坊虚拟机、HPPA、龙架构、M68K、M680X、Mips、MOS65XX、PowerPC、RISC-V、SH、Sparc、SystemZ、TMS320C64X、TriCore、WebAssembly、XCore和X86架构的Capstone反汇编框架

Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南

⏰ 协作追踪全球会议截止日期（网站、Python命令行工具、微信小程序）/ 如果您觉得有用，请给项目点个星，谢谢~

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集