全网广告与追踪器拦截DNS服务器

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

完全开源且端到端加密的笔记替代 Evernote。

Infisical是用于密钥管理、PKI和SSH访问的开源平台

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

Super Productivity是一款高级待办事项列表应用，集成了时间盒与时间追踪功能，同时还支持与Jira、GitLab、GitHub和Open Project的集成。

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

不断演进的Linux服务器安全防护实践指南

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

一款内网综合扫描工具，方便一键自动化、全方位扫描扫描。(内网综合扫描工具，实现一键自动化、全方位漏洞扫描)

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

Checkmarx核心项目ZAP

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

基于SQL的操作系统检测、监控与分析工具

AI 代理技能的安全扫描器。检测漏洞、恶意模式和安全风险。

社区维护的nuclei引擎模板集合，用于发现安全漏洞。