#security 每月趋势报告

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

AI 代理技能的安全扫描器。检测漏洞、恶意模式和安全风险。

AI 代理技能的安全扫描器。检测漏洞、恶意模式和安全风险。

AI 代理技能的安全扫描器。检测漏洞、恶意模式和安全风险。

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

The cross-harness, self-improving memory layer for AI agents. Join our community: https://discord.com/invite/zdNChS2fBu

直接从源头获取安卓应用更新。

🔍 专为逆向工程师、程序员及深夜加班护眼人士设计的十六进制编辑器

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

KeePassXC 是 Windows 应用程序 "KeePass Password Safe" 的跨平台社区驱动移植版本

基于eBPF的网络、安全与可观测性方案

查找、验证和分析泄露的凭证

在Windows 11中强制移除Copilot、Recall及其他组件

一款免费、强大、多用途的工具，可帮助您监控系统资源、调试软件及检测恶意软件。由 Winsider Seminars & Solutions, Inc. 为您呈现 @ http://www.windows-internals.com

🚀 面向Windows的开放式轻量级修改方案，专为优化性能、隐私保护和提升可用性而设计

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

🚀 面向Windows的开放式轻量级修改方案，专为优化性能、隐私保护和提升可用性而设计

Proxmox VE 辅助脚本社区版

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

高危漏洞网络应用

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

官方USB橡皮鸭Payload存储库

自动化评估M365租户状态是否符合CISA基准

社区驱动的基准方案，加速Intune采用与学习。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

为Obtainium推荐的应用程序集合。

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

用于保护机器学习和 AI 系统的 MLSecOps 工具和资源的精选列表 - 对抗性 ML 防御、LLM 安全、AI 红队、模型扫描、供应链保护和 MLOps 管道安全。

TerraGoat是Bridgecrew公司“设计上存在漏洞”的Terraform代码库。它是一个用于学习和培训的项目，展示了常见的配置错误如何进入生产云环境。

用于保护机器学习和 AI 系统的 MLSecOps 工具和资源的精选列表 - 对抗性 ML 防御、LLM 安全、AI 红队、模型扫描、供应链保护和 MLOps 管道安全。

TheHive：一个可扩展、开源且免费的安防事件响应平台

TheHive：一个可扩展、开源且免费的安防事件响应平台

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

管理谷歌云平台上资源的多个IAM角色