#security 每月趋势报告

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

您需要的认证胶水。

全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

🧱 为AI代理提供的安全、本地化、跨平台且可编程的沙箱环境

直接从源头获取安卓应用更新。

这款命令行工具支持从iOS应用商店搜索并下载应用程序包

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Proxmox VE 辅助脚本社区版

面向Web应用的单点登录多因素认证门户，现已通过OpenID认证™

在Windows 11中强制移除Copilot、Recall及其他组件

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

Nmap 网络扫描工具 - 官方 SVN 代码库的 GitHub 镜像

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

开源工具，可从头构建Windows脚本，包含系统精简、隐私保护、性能优化及应用程序安装脚本

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

九头蛇

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

极简开源在线代码粘贴箱，服务器对粘贴内容零感知。数据在浏览器中使用256位AES加密解密

基于eBPF的安全可观测性与运行时防护

官方USB橡皮鸭Payload存储库

基于 Web 的流量与安全网络流量监控系统

社区驱动的基准方案，加速Intune采用与学习。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

为Obtainium推荐的应用程序集合。

TheHive：一个可扩展、开源且免费的安防事件响应平台

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块