安全资源
探索与 安全 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
pennyw0rth/netexec
基于 Python 的网络执行工具，源自 CrackMapExec 社区维护项目。支持 Python 3.10+，提供网络渗透测试功能，社区驱动并持续更新。
giskard-ai/giskard-oss
开源评估与测试库，用于 LLM 代理。自动检测 AI 应用中的性能、偏见和安全问题，支持 RAG 评估工具包 (RAGET) 生成测试集并评估各组件，兼容多种模型与环境。
onlurking/awesome-infosec
精选信息安全课程与培训资源列表，涵盖在线课程、学术课程、实验室、CTF、开源书籍等，专为网络安全专业人士与教育用途设计。
ffffffff0x/1earn
由 ffffffff0x 团队维护的安全知识框架，涵盖 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全及各类靶机 writeup 等内容。
hobby-kube/guide
为爱好者提供在 Hetzner、DigitalOcean 等云上搭建安全 Kubernetes 集群的指南。涵盖安全网络、持久化存储及自动化 Terraform 部署方案。
dotenvx/dotenvx
安全的 dotenv，支持跨平台、多环境和加密环境变量。可安装为 npm 包或全局 CLI，适用于 Node.js、Deno、Bun、Python、PHP、Ruby、Go 等多种语言和框架。
snyk/cli
Snyk CLI 是一款开发者优先的云原生安全工具，用于扫描和监控软件开发项目中的安全漏洞。支持扫描开源依赖、应用代码、容器镜像和基础设施即代码（IaC），并可在本地、IDE 或 CI/CD 管道中运行。
olivierlaflamme/cheatsheet-god
渗透测试参考库，整合 OSCP / PTP & PTX 备忘单、脚本与教程。汇集海量资源，无需浏览器即可查阅，助力备考与实战。
interceptsuite/proxybridge
轻量级开源通用代理客户端，支持 Windows、macOS 和 Linux。通过 SOCKS5 或 HTTP 代理重定向 TCP/UDP 流量，提供基于进程的流量控制、规则配置和系统级拦截，无需应用配置。
google/clusterfuzz
可扩展的模糊测试基础设施，用于发现软件安全与稳定性问题。支持多种模糊引擎、自动缺陷管理、覆盖率分析及大规模集群部署。
florianbruniaux/claude-code-ultimate-guide
全面的 Claude Code 指南，涵盖从入门到高级用户，提供 181 个生产就绪模板、271 道测验题和代理工作流指南，支持 PDF/EPUB 下载。
openfga/openfga
高性能、灵活的授权/权限引擎，受 Google Zanzibar 启发，为开发者设计。支持 Go 语言，提供 HTTP/gRPC API、多种存储后端和 SDK。
fabacab/awesome-cybersecurity-blueteam
精选网络安全蓝队资源、工具及项目合集，专注于防御技术、自动化、监控与威胁情报，支持开源软件。
lylemi/learn-web-hacking
Web安全学习笔记，涵盖从基础网络协议到渗透测试、云安全及防御技术的完整知识体系，包含常见漏洞攻防、多语言框架分析及工具资源列表，适合安全爱好者系统学习。
owasp/nettacker
自动化渗透测试框架，开源漏洞扫描器。支持多协议多线程扫描，模块化架构，可导出 HTML/JSON 报告，内置数据库与漂移检测，提供 CLI、REST API 和 Web UI。
drk1wi/modlishka
开源渗透测试工具，作为中间人代理。支持透明代理多域名 TLS/非 TLS 流量，无需客户端安装证书。2019 年首个公开演示绕过 2FA 的 AitM 技术工具。具备通用 2FA 绕过、TLS 包装、客户端域名劫持、凭证收集等功能，支持跨平台。
3proxy/3proxy
轻量级免费代理服务器，支持 HTTP/HTTPS、SOCKSv4/v5、FTP 等多种协议。具备 IPv6、透明代理、链式代理、访问控制及日志功能，适用于 Windows、Linux、macOS 等平台。
k8gege/ladon
大型内网渗透扫描器，支持 PowerShell、Cobalt Strike 插件内存加载及无文件扫描。功能涵盖端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测与利用、一键 GetShell。支持批量 A/B/C 段及跨网段扫描，可识别 32 种协议与方法获取目标网络信息，内置 262 个功能模块，包括 16+ 高危漏洞检测和 25+ 密码审计模块。程序体积小（约 500KB），支持自定义插件与 Exp 生成器。
deepfence/threatmapper
开源云原生应用保护平台 (CNAPP)，提供运行时威胁管理和攻击路径枚举。结合基于代理的检测与无代理监控，通过威胁图可视化识别并优先处理高风险漏洞、暴露密钥及安全配置偏差。
rhinosecuritylabs/pacu
开源 AWS 渗透测试框架，用于攻击云环境配置缺陷。支持模块化扩展，可执行权限提升、后门植入等攻击。
elder-plinius/t3mp3st
nullarray/autosploit
自动化大规模漏洞利用工具。通过 Shodan、Censys 或 Zoomeye 自动收集目标，支持自定义主机列表。集成 Metasploit 模块，用于远程代码执行并获取反向 Shell 或 Meterpreter 会话。提供代理和自定义 User-Agent 设置，优化操作安全性。
tenable/terrascan
静态代码分析工具，用于基础设施即代码 (IaC)。支持 Terraform、CloudFormation、ARM、Kubernetes、Helm、Kustomize 和 Dockerfile 扫描，检测安全违规与合规风险。提供 500+ 策略，支持本地或 CI/CD 集成。
libreddit/libreddit
基于 Rust 的 Reddit 私有前端，无广告、无追踪、无 JavaScript。通过服务器代理所有请求，保护隐私并提升速度。项目已更名为 Redlib，持续开发中。
kanidm/kanidm
简单、安全、快速的身份管理平台，支持 Passkeys、OAuth2/OIDC SSO、Linux/Unix 集成、RADIUS 等，提供 CLI 和 WebUI，适用于家庭实验室到企业需求。
hahwul/dalfox
基于 Rust 的开源 XSS 扫描器，专注于自动化。支持参数分析、多种 XSS 类型检测、WAF 绕过及 JSON/Markdown 等多格式输出。
ullaakut/cameradar
基于 Go 开发的 RTSP 视频监控摄像头渗透测试工具，通过字典攻击破解凭证与路由，支持 Docker 快速部署与多平台安装。
lc/gau
从 AlienVault OTX、Wayback Machine、Common Crawl 和 URLScan 获取已知 URL 的工具。支持按日期、MIME 类型、状态码过滤，可并发抓取并导出 JSON。
pirate/wireguard-docs
非官方 WireGuard 文档，涵盖设置、使用、配置及完整 VPN 示例，支持服务器与漫游客户端。
ossec/ossec-hids
开源主机入侵检测系统，提供日志分析、文件完整性监控、策略检查、实时告警和主动响应。支持 Linux/Windows，使用 C 语言开发。