cyber

MISP（核心软件）——开源威胁情报共享平台

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

面向企业级智能安全分析的云原生SIEM平台

红队自主黑客代理

Cyberduck是一款适用于Mac和Windows的自由软件，支持FTP、SFTP、WebDAV、Amazon S3、Backblaze B2、Microsoft Azure与OneDrive以及OpenStack Swift的文件传输客户端。

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

开源深度数据包检测软件工具包

红队自主黑客代理

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

面向渗透测试人员和安全研究人员的基于 ArchLinux 的发行版。

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

面向师生群体的免费实操数字取证实验

自动化评估M365租户状态是否符合CISA基准

包含SCAP、Bash、Ansible及其他格式的安全自动化内容。

一个由人工智能驱动的代理红队框架，可以自动化进攻性安全行动，从侦察到利用再到利用后，零人为干预。

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

基于ESP32的开源工具，支持扫描、干扰、欺骗及掌控BLE、Wi-Fi和2.4GHz网络

实时钓鱼与诈骗域名黑名单 — 17万+精选威胁、88.8万+社区用户、免费API、多格式支持

开放式对抗性暴露验证平台

免费托管面板 - 使用 Laranode（cPanel/Plesk 替代品）轻松管理您的 VPS/专用机器

生产级 MCP 服务器提供跨 21 个 API 的 Claude 27 安全情报工具 — CVE 查找、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。