全网广告与追踪器拦截DNS服务器

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

完全开源且端到端加密的笔记替代 Evernote。

Infisical是用于密钥管理、PKI和SSH访问的开源平台

一个现代化平台，用于进行可视化、灵活且可扩展的基于图形的调查。面向网络安全分析师和调查人员。

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

开放网络威胁情报平台

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

Super Productivity是一款高级待办事项列表应用，集成了时间盒与时间追踪功能，同时还支持与Jira、GitLab、GitHub和Open Project的集成。

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析

🦄 精选隐私与安全导向的软件及服务清单

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

不断演进的Linux服务器安全防护实践指南

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

云原生运行时安全

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

一款内网综合扫描工具，方便一键自动化、全方位扫描扫描。(内网综合扫描工具，实现一键自动化、全方位漏洞扫描)

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

Checkmarx核心项目ZAP

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档