OpenShell—英伟达开源的 AI 智能体安全沙箱这是一个专为自主 AI 智能体设计的安全运行时，让智能体可以读写文件、安装软件包和调用 API，又不会随意接触你的数据、密钥和网络。每个智能体都运行在隔离的沙箱NVIDIA·Rust·13 天前448
pocket-id—无需密码的自托管身份认证服务该项目是用 Go 开发的 OIDC 和 OAuth 2.0 身份认证服务，支持用 Passkey 替代密码。用户不用记密码，插上 YubiKey 等硬件密钥就能pocket-id·Go·13 天前219
linux-basics-for-hackers-notes—《Linux Basics for Hackers》学习笔记该项目是根据《Linux Basics for Hackers》一书整理的学习笔记，面向网络安全入门者，共 18 个模块，涵盖终端基础、文本处理、网络管理、权限ahegazy0·Other·16 天前565
PYAS—Python 写的杀毒软件1这是一款用 Python 和 C++ 开发的 Windows 杀毒软件，通过机器学习和行为监控拦截威胁，支持 PE 文件扫描、云端检测、签名校验，以及文件、进程87owo·YARA·2 个月前1.3k
gopass—专为团队设计的命令行密码管理器这是一款用于存储管理和同步密码、密钥与证书的命令行工具，可作为 UNIX 密码工具 pass 的替代品。默认用 GPG 加密和 Git 管理凭据，可通过 Gitgopasspw·Go·4 个月前798
dirsearch—命令行 Web 路径扫描工具该项目是用 Python 开发的 Web 路径扫描工具，支持多线程和异步模式，并提供多种报告输出格式。maurosoria·Python·9 个月前739
fix-react2shell-next—一键修复 NextJS 高危漏洞该项目是 NextJS 官方开源的专门用于修复 CVE-2025-66478（React 2 Shell RCE）远程代码执行漏洞的命令行工具，支持一键自动检测vercel-labs·JavaScript·1 年前1.3k
strix—开源 AI 安全检测工具这是一款基于 AI 的安全测试工具，可自动对应用进行安全测试的 AI Agent。它能够集成到 CI/CD 流程，实现自动拉取代码并启动应用，然后模拟黑客行为寻usestrix·Python·1 年前2.7k
checkov—开源的 IaC 静态代码分析工具这是一款基础设施即代码（IaC）的静态代码分析工具，旨在帮助开发者在构建阶段及时发现和防止云基础设施配置错误及安全漏洞。支持对 AWS、Azure、GCP、Kubridgecrewio·Python·1 年前1k
libsodium—开箱即用的 C 语言加密库这是一个现代易用、跨平台的 C 语言加密库，为开发者提供全面的加密操作 API。它集成了多种加密、签名和哈希算法，适用于安全通信、数据保护等场景。jedisct1·C·1 年前1.1k
Hello-CTF—零基础友好的 CTF 教程1这是一份面向零基础新手的免费 CTF（夺旗赛）入门教程，内容涵盖 Web 安全、二进制安全、密码学、逆向工程等 CTF 知识，并提供配套题目，帮助初学者入门 CProbiusOfficial·HTML·1 年前4.6k
mimikatz—探索 Windows 安全机制的工具这是一款采用 C 语言编写的用于研究 Windows 安全机制的工具。它能够从内存中提取明文密码、哈希值、PIN 码、Kerberos 票据等敏感信息，支持 pgentilkiwi·C·1 年前1.6k
fail2ban—抵御暴力破解攻击的防护工具这是一款用 Python 编写的入侵检测与防御系统（IDS/IPS），保护服务器免受暴力破解攻击。它能够实时监控日志文件，一旦检测到多次认证失败，便会自动更新防fail2ban·Python·2 年前1.9k
landrun—安全执行 Linux 命令的工具1这是一个轻量级、安全的 Linux 沙箱工具，基于 Linux 内核自带的 Landlock 模块实现。它为用户提供无需 root 权限和容器，即可运行任何命令Zouuup·Go·2 年前1.5k
ysoserial—Java 反序列化漏洞的攻击工具这是一个专门生成利用 Java 反序列化漏洞载荷（payload）的工具，用于测试和验证 Java 应用程序中的反序列化漏洞。它通过将用户指定的命令封装到特定的frohoff·Java·2 年前2.4k
