探索 安全 项目
筛选并发现收录的、配有高质量中文文档或教程的 GitHub 项目。
静态代码分析工具，用于基础设施即代码（IaC）和软件成分分析（SCA）。扫描 Terraform、CloudFormation、Kubernetes 等配置，检测安全与合规性误配置，并提供超过 1000 条内置策略。
现代、快速的电子邮件客户端，注重用户友好的加密与隐私功能。基于 Python 开发，提供 Web 界面、命令行及 API。当前开发已暂停，直至 Python 3 重写完成。
基于 Go 的私有证书颁发机构 (X.509 & SSH) 与 ACME 服务器，支持安全自动化证书管理。提供 HTTPS、TLS 及 SSH 证书签发，兼容浏览器与 DevOps 场景，支持 ACME、OAuth OIDC 及云实例身份验证。
利用 Mac 安全飞地保护和管理 SSH 密钥，支持 Touch ID 或 Apple Watch 进行访问控制，并在密钥被访问时发送通知。适用于无安全飞地的 Mac 时，可配置智能卡（如 YubiKey）进行签名。
LLM 漏洞扫描工具，用于检测生成式 AI 的幻觉、数据泄露、提示注入、误导信息、毒性生成及越狱等弱点。支持多种 LLM 接口，如 Hugging Face、OpenAI、AWS Bedrock 等。
数百个在线 OSINT 工具集合，涵盖地图、社交媒体、域名/IP、图像识别、加密货币、通讯、代码、搜索引擎、物联网、归档、密码、邮箱、昵称等多领域，支持自动化调查。
极简开源在线粘贴板，服务器对粘贴内容零知识。数据在浏览器端使用 256 位 AES 加密/解密，支持密码保护、讨论、过期时间、Markdown、语法高亮、文件上传及多种模板。
KeychainAccess 是一个简单的 Swift 封装库，用于在 iOS、watchOS、tvOS 和 macOS 上操作 Keychain。它提供简洁的 API，支持访问组、iCloud 共享、TouchID 集成和共享 Web 凭据，让 Keychain 的使用变得极其简单。
LinkedIn 开发的 SRE 入职课程，涵盖 Linux、网络、数据、系统设计、监控和安全等基础技能，旨在培养站点可靠性工程师。
Kube Bench 是一个基于 Go 语言开发的工具，用于检查 Kubernetes 集群是否按照 CIS Kubernetes Benchmark 安全基准进行安全部署。它通过 YAML 配置文件执行检查，支持在 Pod 中运行，并可作为 Trivy 和 Trivy Operator 的一部分进行 CIS 扫描。
用于在 Windows 8.x、10 和 11 中移除或禁用 Windows Defender 及相关安全组件的 PowerShell 工具。可移除 Windows 安全中心、虚拟化安全、SmartScreen、应用防护策略等，并提供自动化命令与 ISO 创建支持。
免费开源的日志管理平台，基于 Java 开发。提供日志收集、分析与可视化功能，支持大规模部署。欢迎贡献代码或加入社区讨论。
基于 Python 的无线网络审计工具，自动化执行 WPS、WPA、WEP 等多种密码破解攻击，支持 Kali Linux 与 ParrotSec 系统。
最强大的 Android RPA 框架，基于 Python，支持 6.0+ 系统，需 Root。提供 160+ API、低延迟远程桌面、AI 集成与分布式部署，适用于自动化、数字取证等场景。
Kubernetes 原生策略引擎，通过策略即代码实现安全、合规与自动化。支持验证、变更、生成和清理资源，无需新语言即可与 kubectl、GitOps 等工具集成。
收集并更新所有可用的最新 CVE 及其 PoC。自动从 cvelist 和 GitHub 抓取数据，按年份整理，使用 ffuf 和 find-gh-poc 查找 PoC，过滤误报，生成易读的 Markdown 文件。
用于 Linux 系统的多功能 Bash 脚本，专为无线网络审计而设计。支持多种攻击模式，包括 WPA/WPA2 握手捕获、Evil Twin 攻击和密码破解。提供图形化菜单界面，集成 Docker 支持，兼容多种无线网卡芯片组。
Tuta Mail 是一款注重安全与隐私的电子邮件服务，提供端到端加密，支持在所有设备上加密邮件、联系人和日历条目。主要使用 TypeScript 开发。