由于 trendforge.devlive.top 访问受限，请切换到 trendforge.devlive.org 域名
项目竞品项目
CISOfy/lynis
Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装
bee-san/RustScan
🤖 现代化端口扫描器 🤖
smicallef/spiderfoot
SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘
x64dbg/x64dbg
一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。
The-Art-of-Hacking/h4cker
本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。
bee-san/Ciphey
⚡ 无需知晓密钥或密码即可自动解密加密内容、解码编码数据并破解哈希值 ⚡
mukul975/Anthropic-Cybersecurity-Skills
为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。
wazuh/wazuh
Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。
usestrix/strix
✨ 为您的应用程序提供开源AI黑客工具 👨🏻💻
WerWolv/ImHex
🔍 专为逆向工程师、程序员及深夜加班护眼人士设计的十六进制编辑器
HunxByts/GhostTrack
实用的位置与手机号追踪工具
digininja/DVWA
高危漏洞网络应用
KeygraphHQ/shannon
完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。
vxcontrol/pentagi
✨ 能够执行复杂渗透测试任务的全自主AI智能体系统
promptfoo/promptfoo
测试您的提示词、智能体和检索增强生成系统。针对大语言模型的红队测试、渗透测试与漏洞扫描。对比GPT、Claude、Gemini、Llama等模型的性能表现。支持命令行与CI/CD集成的简易声明式配置。
aquasecurity/trivy
在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单
lissy93/web-check
🕵️♂️ 用于分析任何网站的一体化 OSINT 工具
projectdiscovery/nuclei
Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险
Infisical/infisical
Infisical是用于密钥管理、PKI和SSH访问的开源平台
rizinorg/cutter
基于rizin构建的免费开源逆向工程平台
相关项目推荐
obra/superpowers
Claude Code 超级能力：核心技能库
mattpocock/skills
我的个人技能目录，直接源自我的 .claude 知识库
ohmyzsh/ohmyzsh
🙃 社区驱动的卓越框架（拥有2400多名贡献者），用于管理zsh配置。包含300多个可选插件（rails、git、macOS、hub、docker、homebrew、node、php、python等）、140多种主题焕新每日体验，以及可轻松同步社区最新更新的自动更新工具
msitarzewski/agency-agents
触手可及的完整AI代理体系——从前端魔法师到Reddit社区忍者，从奇思妙想注入者到现实核查员。
d3/d3
使用SVG、Canvas和HTML让数据跃然呈现
nvm-sh/nvm
Node 版本管理器 - 符合 POSIX 标准的 bash 脚本，用于管理多个活跃的 node.js 版本