security

用于学习 kubernetes 和 aws eks 并准备 Kubernetes 认证考试（CKA、CKS、CKAD、ICA）的开源平台

社区驱动的基准方案，加速Intune采用与学习。

仅使用一个精简的Linux内核镜像来修补和挂钩Linux内核。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

生产级 MCP 服务器提供跨 21 个 API 的 Claude 27 安全情报工具 — CVE 查找、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

用于 Ubuntu 和 Debian 上的自托管 VPN 服务器的单命令 AmneziaWG 2.0 / 3.0 安装程序：DPI 绕过、流量混淆、分割隧道、自动强化、客户端管理。 Includes a VPN cascade guide.

tirreno 是一个开源安全框架，为任何应用程序提供事件追踪、威胁检测与风险评分功能。

将 Trivy 作为 GitHub 操作运行以扫描 Docker 容器映像中的漏洞

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

一款用于自动化大语言模型模糊测试的强大工具。

专注于隐私和安全的现代相机应用，支持二维码和条形码扫描。

TerraGoat是Bridgecrew公司“设计上存在漏洞”的Terraform代码库。它是一个用于学习和培训的项目，展示了常见的配置错误如何进入生产云环境。

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

Watcher - Open Source AI-powered Cyber Threat Intelligence & Hunting Platform. Developed with Django & React JS.

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

Maester是一个测试自动化框架，帮助您掌控Microsoft安全配置。

Wazuh - Docker 容器

代理网格

易受攻击的Ruby Gems数据库

扫描连接至您的WIFI/局域网的设备，并对未知设备的接入发出警报。当"持续在线"的设备断开连接时也会发出警告。此外，该工具可检测网络服务的可用性，通过评估HTTP状态码及服务响应时间实现此功能。

一款专为练习Web应用、API、AI集成应用安全测试及安全代码审查而设计的故意存在漏洞的银行应用。它包含现实应用中常见的漏洞，是安全专业人员、开发者和爱好者学习渗透测试与安全编码实践的理想平台。

一套面向OpenClaw和NanoClaw智能体（及其变体）的完整安全技能套件。通过漂移检测、实时安全建议、自动化审计和技能完整性验证，保护您的SOUL.md等文件。全部来自一个可安装套件。

ZAP 扩展组件