安全资源
探索与 安全 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
osquery/osquery
SQL 驱动的操作系统监控、检测和分析工具。
The-Art-of-Hacking/h4cker
本仓库主要由 Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应（DFIR）、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关资源。
cilium/cilium
基于eBPF的网络、安全和可观测性
radareorg/radare2
类UNIX逆向工程框架及命令行工具集
slimtoolkit/slim
Slim（工具包）：不修改容器镜像中的任何内容，即可将其体积缩小最多30倍（对于编译型语言甚至更甚），同时提升其安全性！（免费且开源）
drduh/macOS-Security-and-Privacy-Guide
社区指南：保护和增强 macOS 安全与隐私。
elunez/eladmin
eladmin jpa 版本：项目基于 Spring Boot 2.7.18、Jpa、Spring Security、Redis、Vue 的前后端分离后台管理系统，项目采用分模块开发方式，权限控制采用 RBAC，支持数据字典与数据权限管理，支持一键生成前后端代码，支持动态路由。
FallibleInc/security-guide-for-developers
开发人员安全指南（实用性开发人员安全须知）
matomo-org/matomo
以合乎道德的方式赋能个人 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs Matomo 是 Google Analytics 的领先开源替代方案，为您提供完全的控制权和内置的隐私保护。可轻松收集、可视化和分析来自网站和应用的数据。欢迎在 GitHub 上为我们点赞 ⭐️ 并提交 Pull Request！
trufflesecurity/trufflehog
发现、验证和分析泄露的凭据
motdotla/dotenv
从 .env 文件加载环境变量，适用于 Node.js 项目。
Infisical/infisical
Infisical 是一个用于管理密钥、PKI 和 SSH 访问的开源平台。
community-scripts/ProxmoxVE
Proxmox VE 辅助脚本（社区版）
Lissy93/personal-security-checklist
🔒 一份整理好的清单，包含300多条2024年保护数字安全与隐私的建议
imthenachoman/How-To-Secure-A-Linux-Server
一个持续更新的 Linux 服务器安全配置指南。
MobSF/Mobile-Security-Framework-MobSF
Mobile Security Framework（MobSF）是一个自动化的一站式移动应用程序（Android/iOS/Windows）渗透测试、恶意软件分析与安全评估框架，能够执行静态和动态分析。
getsops/sops
简单且灵活的密钥管理工具
casbin/casbin
一个支持 ACL、RBAC、ABAC 等访问控制模型的 Golang 授权库：https://discord.gg/S5UjpzGZjN
gravitational/teleport
访问和保护所有基础设施最简单且最安全的方式。
bettercap/bettercap
802.11、BLE、HID、CAN 总线、IPv4 和 IPv6 网络侦察及中间人攻击的瑞士军刀。
goauthentik/authentik
你需要的身份验证中间件。
bee-san/RustScan
🤖 现代端口扫描器 🤖
chaitin/SafeLine
SafeLine 是一个自托管的 WAF（Web 应用防火墙）/反向代理，用于保护您的 Web 应用免受攻击和漏洞利用。
soxoj/maigret
🕵️♂️ 通过用户名从数千个网站收集某人的档案信息
eosphoros-ai/DB-GPT
使用 AWEL（智能体工作流表达语言）和智能体构建的 AI 原生数据应用开发框架
SWE-agent/SWE-agent
SWE-agent 可以接收一个 GitHub issue，并尝试使用你选择的语言模型（LM）自动修复该问题。它也可用于网络安全攻击或编程竞赛挑战。[NeurIPS 2024]
rizinorg/cutter
由 rizin 驱动的免费开源逆向工程平台
Atlas-OS/Atlas
🚀 一个开放且轻量级的 Windows 修改版，旨在优化性能、隐私和可用性。
ory/hydra
全球唯一可网络扩展、完全可定制的 OpenID 认证™ OpenID Connect 和 OAuth2 提供商。让您一夜之间成为 OpenID Connect 和 OAuth2 服务提供商。采用 Go 语言编写，支持云原生，无头架构，以 API 为优先。可通过 Ory Network 作为服务使用，也支持自托管。OpenAI 等企业依靠其提供网络级安全保障。
twpayne/chezmoi
安全地在多台不同的机器上管理你的点文件。