探索 安全 项目
筛选并发现收录的、配有高质量中文文档或教程的 GitHub 项目。
开源工具，为 Windows、macOS 和 Linux 强制执行隐私与安全最佳实践，因为隐私很性感。使用 TypeScript 构建。
Hak5 官方 USB Rubber Ducky 载荷仓库。提供社区开发的 DuckyScript™ 载荷、扩展与语言，需使用 PayloadStudio 编译。
用于大规模网站视觉检查的工具，可快速生成 HTTP 攻击面概览。支持从 Nmap/Masscan 等工具导入数据，自动扫描常见 Web 端口并生成截图与 HTML 报告。
开源授权服务，灵感源自 Google Zanzibar，用于构建细粒度、可扩展的访问控制系统。现已加入 FusionAuth，支持快速部署与运行时授权检查。
全面的 Claude Code 指南，涵盖从入门到高级用户，提供 181 个生产就绪模板、271 道测验题和代理工作流指南，支持 PDF/EPUB 下载。
基于 Python 的网络执行工具，源自 CrackMapExec 社区维护项目。支持 Python 3.10+，提供网络渗透测试功能，社区驱动并持续更新。
开源评估与测试库，用于 LLM 代理。自动检测 AI 应用中的性能、偏见和安全问题，支持 RAG 评估工具包 (RAGET) 生成测试集并评估各组件，兼容多种模型与环境。
安全的 dotenv，支持跨平台、多环境和加密环境变量。可安装为 npm 包或全局 CLI，适用于 Node.js、Deno、Bun、Python、PHP、Ruby、Go 等多种语言和框架。
高性能、灵活的授权/权限引擎，受 Google Zanzibar 启发，为开发者设计。支持 Go 语言，提供 HTTP/gRPC API、多种存储后端和 SDK。
由 ffffffff0x 团队维护的安全知识框架，涵盖 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全及各类靶机 writeup 等内容。
为爱好者提供在 Hetzner、DigitalOcean 等云上搭建安全 Kubernetes 集群的指南。涵盖安全网络、持久化存储及自动化 Terraform 部署方案。
Snyk CLI 是一款开发者优先的云原生安全工具，用于扫描和监控软件开发项目中的安全漏洞。支持扫描开源依赖、应用代码、容器镜像和基础设施即代码（IaC），并可在本地、IDE 或 CI/CD 管道中运行。
渗透测试参考库，整合 OSCP / PTP & PTX 备忘单、脚本与教程。汇集海量资源，无需浏览器即可查阅，助力备考与实战。
自动化渗透测试框架，开源漏洞扫描器。支持多协议多线程扫描，模块化架构，可导出 HTML/JSON 报告，内置数据库与漂移检测，提供 CLI、REST API 和 Web UI。
Web安全学习笔记，涵盖从基础网络协议到渗透测试、云安全及防御技术的完整知识体系，包含常见漏洞攻防、多语言框架分析及工具资源列表，适合安全爱好者系统学习。
轻量级免费代理服务器，支持 HTTP/HTTPS、SOCKSv4/v5、FTP 等多种协议。具备 IPv6、透明代理、链式代理、访问控制及日志功能，适用于 Windows、Linux、macOS 等平台。
开源渗透测试工具，作为中间人代理。支持透明代理多域名 TLS/非 TLS 流量，无需客户端安装证书。2019 年首个公开演示绕过 2FA 的 AitM 技术工具。具备通用 2FA 绕过、TLS 包装、客户端域名劫持、凭证收集等功能，支持跨平台。
简单、安全、快速的身份管理平台，支持 Passkeys、OAuth2/OIDC SSO、Linux/Unix 集成、RADIUS 等，提供 CLI 和 WebUI，适用于家庭实验室到企业需求。
大型内网渗透扫描器，支持 PowerShell、Cobalt Strike 插件内存加载及无文件扫描。功能涵盖端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测与利用、一键 GetShell。支持批量 A/B/C 段及跨网段扫描，可识别 32 种协议与方法获取目标网络信息，内置 262 个功能模块，包括 16+ 高危漏洞检测和 25+ 密码审计模块。程序体积小（约 500KB），支持自定义插件与 Exp 生成器。
开源云原生应用保护平台 (CNAPP)，提供运行时威胁管理和攻击路径枚举。结合基于代理的检测与无代理监控，通过威胁图可视化识别并优先处理高风险漏洞、暴露密钥及安全配置偏差。
基于 Rust 的开源 XSS 扫描器，专注于自动化。支持参数分析、多种 XSS 类型检测、WAF 绕过及 JSON/Markdown 等多格式输出。