security

内核强制的智能体沙箱。基于能力的隔离机制，配备安全密钥管理、原子化回滚以及加密不可变的来源审计链。在零信任环境中运行您的智能体。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

Automating situational awareness for cloud penetration tests.

☁️ Ultra-fast, secure & lightweight self-hosted cloud storage — your files, photos, calendars & contacts, all in one place. Built in Rust.

Runtime Security Enforcement System. Workload hardening/sandboxing and implementing least-permissive policies made easy leveraging LSMs (LSM-BPF, AppArmor).

专为共享而构建的.env文件，由@env-spec装饰器注释驱动

一款轻量级、无依赖的bash脚本，用于Linux服务器的安全审计、性能评估和基础设施监控。

ToolHive 让 MCP 服务器部署变得简单、安全且充满乐趣

管理、配置、提取和监控Microsoft 365租户配置

二进制分析平台

ScopeSentry-网络空间测绘、子域名枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

Vulhub漏洞复现指定平台

基于ESP32的开源工具，支持扫描、干扰、欺骗及掌控BLE、Wi-Fi和2.4GHz网络

实时钓鱼与诈骗域名黑名单 — 17万+精选威胁、88.8万+社区用户、免费API、多格式支持

ADR通过可观测性、安全基准测试和威胁检测来保护企业AI代理，已在Uber部署。

加固Ubuntu。Systemd版本。

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

获取微信4.0及以上版本数据库密钥与图片密钥的工具

HardeningKitty - 检查并强化您的Windows配置

Trail of Bits发布的出版物

一份精选的威胁建模资源列表（包含书籍、免费与付费课程、视频、工具、教程以及实践工作坊），用于学习威胁建模及安全评审的初始阶段。

开放式对抗性暴露验证平台