安全资源
探索与 安全 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
fallibleinc/security-guide-for-developers
面向 Web 开发者的实用安全指南，涵盖认证、授权、数据验证、加密、会话管理、安全配置及常见攻击防护。包含检查清单和最佳实践，帮助初学者理解安全概念，并为有经验开发者提供快速参考。
gravitational/teleport
提供基础设施的连接、认证、访问控制和审计。支持单点登录、无密钥访问、安全隧道、会话录制、RBAC/ABAC、最小权限和即时访问请求。兼容 SSH、Kubernetes、数据库、RDP、Web 应用和云 API。
motdotla/dotenv
零依赖模块，从 .env 文件加载环境变量到 Node.js 项目中。支持多行值、注释和解析，遵循十二要素应用方法论。
bee-san/rustscan
现代端口扫描器，3秒内扫描全部65535端口。支持脚本引擎，可自动将结果导入Nmap。具备自适应学习能力，性能持续优化。
swe-agent/swe-agent
基于大语言模型的自动化工具，可修复 GitHub 问题、进行网络安全攻防或编程挑战。支持配置 YAML 文件，由普林斯顿和斯坦福大学研究团队开发。
bettercap/bettercap
瑞士军刀式安全工具，支持 802.11、BLE、HID、CAN-bus、IPv4/IPv6 网络侦察与 MITM 攻击。基于 Go 语言，功能全面，易于扩展。
eosphoros-ai/db-gpt
AI 原生数据应用开发框架，集成 AWEL 智能体工作流表达语言与多智能体协作。支持 RAG、GBI、微调及数据驱动自进化，简化大模型应用开发。
rizinorg/cutter
基于 rizin 的免费开源逆向工程平台，支持 C++ 开发，提供高级可定制功能，适用于 Linux、macOS 和 Windows。
imranr98/obtainium
直接从源头获取 Android 应用更新。支持 GitHub、GitLab、F-Droid 等多种来源，可安装和更新应用，并在新版本发布时接收通知。
simplex-chat/simplex-chat
SimpleX 是首个无用户标识符的端到端加密通讯平台，100% 隐私设计。提供 iOS、Android 和桌面应用，支持双棘轮加密，保护消息与元数据。
farhanashrafdev/90daysofcybersecurity
提供 90 天网络安全学习计划，涵盖 Network+、Security+、Linux、Python、流量分析、Git、ELK、云安全及渗透测试等主题，包含每日任务、资源与实践材料。
fail2ban/fail2ban
守护进程，自动封禁因多次认证失败的主机。支持 SSH、Apache 等日志，可配置防火墙规则，支持 IPv6。
ory/hydra
基于 Go 开发的高性能、OpenID 认证的 OAuth 2.1 提供商，通过无头 API 集成用户管理。支持自托管或 Ory Network 服务，被 OpenAI 等企业信赖，可快速实现 OIDC/OAuth2 场景。
cure53/dompurify
纯 DOM 的超快速、高容错 XSS 净化器，用于 HTML、MathML 和 SVG。安全默认，高度可配置，支持浏览器与 Node.js。
wazuh/wazuh
开源安全平台，统一端点与云工作负载的 XDR 和 SIEM 保护。提供入侵检测、日志分析、文件完整性监控、漏洞检测、配置评估、事件响应和合规性支持。
nvidia/skillspector
安全扫描 AI 代理技能，检测漏洞、恶意模式和安全风险。支持多格式输入、64 种漏洞模式、两阶段分析、实时 CVE 查询及多种报告格式。
cisofy/lynis
安全审计与加固工具，适用于 Linux、macOS 和 UNIX 系统。无需安装，无代理，支持合规性测试（如 HIPAA/ISO27001/PCI DSS）与系统加固。提供深度扫描、漏洞检测及配置优化建议。
javascript-obfuscator/javascript-obfuscator
强大的 JavaScript 和 Node.js 代码混淆工具，提供 VM 字节码混淆、变量重命名、字符串加密、死代码注入和控制流扁平化等功能。支持多种构建工具插件，如 Webpack、Gulp 和 Rollup。
cryptomator/cryptomator
为云存储提供安全的客户端加密，确保数据隐私和控制。支持多平台，透明加密，使用 AES-256，开源且注重隐私。
winsiderss/systeminformer
免费、强大的多用途工具，用于监控系统资源、调试软件和检测恶意软件。支持实时监控进程、网络连接和磁盘访问，提供详细堆栈跟踪和系统服务管理。
zaproxy/zaproxy
全球最流行的开源 Web 应用安全扫描器，基于 Java 开发。支持自动发现漏洞，适用于开发测试与专业渗透测试。
sundowndev/hacker-roadmap
提供道德黑客实践所需的渗透测试学习路径、工具集合与资源参考。包含信息收集、密码攻击、无线测试、漏洞利用等分类工具，强调合法合规使用。
gojue/ecapture
使用 eBPF 技术，在无需 CA 证书的情况下捕获 SSL/TLS 明文。支持 Linux/Android 内核，适用于 amd64/arm64 架构。
txthinking/brook
跨平台可编程网络工具，支持服务器与客户端部署，提供 iOS、Android、macOS、Windows、Linux 及 OpenWrt 等多平台客户端，可通过脚本自定义参数。
owasp-amass/amass
OWASP Amass 是一款开源工具，专注于攻击面测绘与外部资产发现。它利用开源情报收集和主动侦察技术，对网络进行深度映射，帮助安全人员识别潜在风险。
hunxbyts/ghosttrack
基于 Python 的 OSINT 工具，用于追踪 IP 地址、手机号码及社交媒体用户名信息，支持 Linux 与 Termux 环境。
xcanwin/keepchatgpt
提升 ChatGPT 数据安全与效率的插件。免费提供自动刷新、保持活跃、数据安全、取消审计、克隆对话、言无不尽、净化页面、展示大屏、拦截跟踪、日新月异、明察秋毫等创新功能。让 AI 体验安全、顺畅、丝滑、高效、简洁。
sbilly/awesome-security
一个关于安全的软件、库、文档、书籍、资源和酷炫内容的集合。涵盖网络、端点、威胁情报、Web 安全、红队基础设施、漏洞利用、大数据、DevOps 等多个领域，提供分类资源列表。
wifiphisher/wifiphisher
基于 Python 的流氓接入点框架，用于红队演练或 Wi-Fi 安全测试。通过执行定向 Wi-Fi 关联攻击（如 Evil Twin、KARMA、Known Beacons），可轻松获得无线客户端的中间人位置，并支持定制化网络钓鱼攻击以捕获凭证或传播恶意软件。功能强大、灵活且模块化，可在 Raspberry Pi 上长时间运行。
crowdsecurity/crowdsec
开源、参与式安全解决方案，提供众包恶意 IP 检测与防护。基于 Go 开发，具备 IDS/IPS 和 WAF 功能，支持多平台部署。通过社区威胁情报共享，实时阻断攻击。