uri

开放式设备管理

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

MISP（核心软件）——开源威胁情报共享平台

一款面向安全的现代编排引擎

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

开箱即用的自动化工具，提供智能体就绪的RPA套件，专为个人与企业打造。

官方USB橡皮鸭Payload存储库

一款用于发现PHP应用程序错误与安全漏洞的静态分析工具

一款用于读取、写入、分析等操作的安卓NFC应用，支持MIFARE Classic RFID标签。

面向企业级智能安全分析的云原生SIEM平台

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀

GitHub Actions 的静态分析

AI智能体治理工具包——为自主AI智能体提供策略执行、零信任身份认证、执行沙箱化及可靠性工程。覆盖OWASP智能体十大威胁中的全部10项。

BleachBit 系统清理工具，适用于 Windows 和 Linux

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

Proxifier替代方案，用于将任意Windows/MacOS/Linux系统的TCP和UDP流量重定向至HTTP/Socks5代理

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

🌙🦊 Dalfox 是一款专注于自动化、功能强大的开源 XSS 扫描器与实用工具。

开源自托管人工智能代理沙箱

一个轻量级、云原生的 GIS 平台，用于可视化、探索和分析地理空间数据。它可以在网页浏览器、桌面端、移动端以及 Jupyter 笔记本中运行。

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。

基于eBPF的安全可观测性与运行时防护