#security 每日趋势报告

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

π RuView：WiFi DensePose 将商用 WiFi 信号转化为实时人体姿态估计、生命体征监测与存在检测——全程无需任何视频像素。

🧱 为AI代理提供的安全、本地化、跨平台且可编程的沙箱环境

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

🕵️‍♂️ 通过用户名从数千个网站收集个人档案

查找、验证和分析泄露的凭证

在Windows 11中强制移除Copilot、Recall及其他组件

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

采用微软官方支持的方法与详尽说明安全加固Windows系统 | 持续更新并兼容最新Windows版本 | 提供个人、企业、政府和军事级安全工具与指南 | 符合SLSA三级安全开发与构建流程规范 | 微软商店提供应用下载✨

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

开源工具，可从头构建Windows脚本，包含系统精简、隐私保护、性能优化及应用程序安装脚本

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

3proxy - 小型免费代理服务器

社区驱动的基准方案，加速Intune采用与学习。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

一项实验。

为Obtainium推荐的应用程序集合。

易受攻击的Ruby Gems数据库