#security 每周趋势报告

通过用户名跨社交网络追踪社交媒体账户

AI智能体治理工具包——为自主AI智能体提供策略执行、零信任身份认证、执行沙箱化及可靠性工程。覆盖OWASP智能体十大威胁中的全部10项。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

攻击面管理平台

ESP32DIV 是一款基于ESP32的多功能无线攻防工具包

OWASP速查表系列旨在提供针对特定应用安全主题的高价值信息简明集合。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Proxmox VE 辅助脚本社区版

一套包含数百个在线工具的OSINT开源情报收集工具集

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

高危漏洞网络应用

极简开源在线代码粘贴箱，服务器对粘贴内容零感知。数据在浏览器中使用256位AES加密解密

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

官方USB橡皮鸭Payload存储库

MISP（核心软件）——开源威胁情报共享平台

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档

社区驱动的基准方案，加速Intune采用与学习。

TheHive：一个可扩展、开源且免费的安防事件响应平台

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

一项实验。

存在严重安全漏洞的NodeJS应用程序