security

Zeek是一款强大的网络分析框架，与您可能熟知的典型入侵检测系统大不相同。

网络安全AI框架，专攻AI安全领域

WiFi安全审计工具套件

OWASP dependency-check 是一款软件成分分析工具，用于检测应用程序依赖项中已公开的漏洞

网络安全一体化平台

Arkime 是一个开源、大规模、完整的数据包捕获、索引和数据库系统。

用 Go 编写的轻量级网络 IP 扫描器。具有通知、历史记录、导出到 Grafana

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

通过网站图标实现浏览器指纹识别！

BleachBit 系统清理工具，适用于 Windows 和 Linux

威胁建模、扫描、分类、修补的技能，以及您可以/定制的自主扫描工具

云原生网络与网络安全

高性能的Python类型检查

A curated list of resources for learning about application security

开放式设备管理

集中的网络可见性和持续的资产发现。监控设备、检测变化并在分布式网络中保持警惕。

新一代网络扫描器

开源、受Google Zanzibar启发的数据库，用于可扩展地存储和查询细粒度授权数据

Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.

Proxifier替代方案，用于将任意Windows/MacOS/Linux系统的TCP和UDP流量重定向至HTTP/Socks5代理

MISP（核心软件）——开源威胁情报共享平台

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。