#security 每周趋势报告

您需要的认证胶水。

您需要的认证胶水。

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

🔥 官方推荐 🔥 RuoYi-Vue 全新 Pro 版本，优化重构所有功能。基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 微信小程序，支持 RBAC 动态权限、数据权限、SaaS 多租户、Flowable 工作流、三方登录、支付、短信、商城、CRM、ERP、AI 大模型等功能。你的 ⭐️ Star ⭐️，是作者持续创作的动力！

用于802.11、BLE、HID、CAN总线、IPv4和IPv6网络侦察及中间人攻击的瑞士军刀。

开箱即用的云端模板，支持RAG、AI流水线及实时数据企业搜索。🐳兼容Docker容器部署。⚡始终与SharePoint、Google Drive、S3、Kafka、PostgreSQL、实时数据API等平台保持同步。

采用微软官方支持的方法与详尽说明安全加固Windows系统 | 持续更新并兼容最新Windows版本 | 提供个人、企业、政府和军事级安全工具与指南 | 符合SLSA三级安全开发与构建流程规范 | 微软商店提供应用下载✨

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

类UNIX逆向工程框架与命令行工具集

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

OSS-Fuzz - 开源软件的持续模糊测试平台

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

基于SQL的操作系统检测、监控与分析工具

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

社区驱动的基准方案，加速Intune采用与学习。

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。

类UNIX逆向工程框架与命令行工具集

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

为Obtainium推荐的应用程序集合。

一项实验。

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块