security

专为共享而构建的.env文件，由@env-spec装饰器注释驱动

一款轻量级、无依赖的bash脚本，用于Linux服务器的安全审计、性能评估和基础设施监控。

管理、配置、提取和监控Microsoft 365租户配置

二进制分析平台

Shuffle：通用安全自动化平台，专注于协作与资源共享

🚀 Caido 版本发布、Wiki 文档与路线图

Vulhub漏洞复现指定平台

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

基于ESP32的开源工具，支持扫描、干扰、欺骗及掌控BLE、Wi-Fi和2.4GHz网络

获取微信4.0及以上版本数据库密钥与图片密钥的工具

HardeningKitty - 检查并强化您的Windows配置

Trail of Bits发布的出版物

一份精选的威胁建模资源列表（包含书籍、免费与付费课程、视频、工具、教程以及实践工作坊），用于学习威胁建模及安全评审的初始阶段。

开放式对抗性暴露验证平台

ToolHive 让 MCP 服务器部署变得简单、安全且充满乐趣

Cortex：强大的可观测性分析与主动响应引擎

tirreno 是一个开源安全框架，为任何应用程序提供事件追踪、威胁检测与风险评分功能。

一款用于自动化大语言模型模糊测试的强大工具。

社区驱动的基准方案，加速Intune采用与学习。

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

TerraGoat是Bridgecrew公司“设计上存在漏洞”的Terraform代码库。它是一个用于学习和培训的项目，展示了常见的配置错误如何进入生产云环境。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能