sec

OWASP速查表系列旨在提供针对特定应用安全主题的高价值信息简明集合。

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

NGINX 开源项目官方仓库

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

Proxmox VE 辅助脚本社区版

KeePassXC 是 Windows 应用程序 "KeePass Password Safe" 的跨平台社区驱动移植版本

面向Web应用的单点登录多因素认证门户，现已通过OpenID认证™

不断演进的Linux服务器安全防护实践指南

查找、验证和分析泄露的凭证

Infisical是用于密钥管理、PKI和SSH访问的开源平台

基于eBPF的网络、安全与可观测性方案

类UNIX逆向工程框架与命令行工具集

您需要的认证胶水。

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

AI 代理技能的安全扫描器。检测漏洞、恶意模式和安全风险。

基于SQL的操作系统检测、监控与分析工具

对传入 HTTP 请求进行灵魂称重，以阻止 AI 爬虫。

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

用于管理密钥的简单灵活工具

🚀 面向Windows的开放式轻量级修改方案，专为优化性能、隐私保护和提升可用性而设计

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析