security

Runtime Security Enforcement System. Workload hardening/sandboxing and implementing least-permissive policies made easy leveraging LSMs (LSM-BPF, AppArmor).

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

专为共享而构建的.env文件，由@env-spec装饰器注释驱动

一款轻量级、无依赖的bash脚本，用于Linux服务器的安全审计、性能评估和基础设施监控。

管理、配置、提取和监控Microsoft 365租户配置

二进制分析平台

🚀 Caido 版本发布、Wiki 文档与路线图

ToolHive 让 MCP 服务器部署变得简单、安全且充满乐趣

Vulhub漏洞复现指定平台

基于ESP32的开源工具，支持扫描、干扰、欺骗及掌控BLE、Wi-Fi和2.4GHz网络

加固Ubuntu。Systemd版本。

获取微信4.0及以上版本数据库密钥与图片密钥的工具

HardeningKitty - 检查并强化您的Windows配置

Trail of Bits发布的出版物

一份精选的威胁建模资源列表（包含书籍、免费与付费课程、视频、工具、教程以及实践工作坊），用于学习威胁建模及安全评审的初始阶段。

开放式对抗性暴露验证平台

仅使用一个精简的Linux内核镜像来修补和挂钩Linux内核。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

社区驱动的基准方案，加速Intune采用与学习。

生产级 MCP 服务器提供跨 21 个 API 的 Claude 27 安全情报工具 — CVE 查找、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

tirreno 是一个开源安全框架，为任何应用程序提供事件追踪、威胁检测与风险评分功能。

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

一款用于自动化大语言模型模糊测试的强大工具。

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。