security

🧱 为AI代理提供的安全、本地化、跨平台且可编程的沙箱环境

新一代网络扫描器

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

开放式设备管理

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

MISP（核心软件）——开源威胁情报共享平台

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

一款面向安全的现代编排引擎

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

GNU Radio——自由开放的软件无线电生态系统

一款用于发现PHP应用程序错误与安全漏洞的静态分析工具

官方USB橡皮鸭Payload存储库

一款用于读取、写入、分析等操作的安卓NFC应用，支持MIFARE Classic RFID标签。

Passbolt社区版API。面向团队的开源密码管理器JSON接口！

面向企业级智能安全分析的云原生SIEM平台

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀

GitHub Actions 的静态分析

BleachBit 系统清理工具，适用于 Windows 和 Linux

Proxifier替代方案，用于将任意Windows/MacOS/Linux系统的TCP和UDP流量重定向至HTTP/Socks5代理

一个安全的 dotenv——来自 `dotenv` 的创建者

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

🌙🦊 Dalfox 是一款专注于自动化、功能强大的开源 XSS 扫描器与实用工具。

开源自托管人工智能代理沙箱