sec

威胁建模、扫描、分类、修补的技能，以及您可以/定制的自主扫描工具

云原生网络与网络安全

高性能的Python类型检查

集中的网络可见性和持续的资产发现。监控设备、检测变化并在分布式网络中保持警惕。

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

开源、受Google Zanzibar启发的数据库，用于可扩展地存储和查询细粒度授权数据

开放式设备管理

这是一个包含30万+金融品种的数据库，涵盖股票、ETF、基金、指数、货币、加密货币与货币市场工具

新一代网络扫描器

掠夺性ESP32固件

External Secrets Operator 可从 AWS Secrets Manager 等第三方服务读取信息，并自动将值作为 Kubernetes Secrets 注入。

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

MISP（核心软件）——开源威胁情报共享平台

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

一款面向安全的现代编排引擎

GitHub Actions 的静态分析

一款用于读取、写入、分析等操作的安卓NFC应用，支持MIFARE Classic RFID标签。

Proxifier替代方案，用于将任意Windows/MacOS/Linux系统的TCP和UDP流量重定向至HTTP/Socks5代理

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。

开箱即用的自动化工具，提供智能体就绪的RPA套件，专为个人与企业打造。

官方USB橡皮鸭Payload存储库