uri

云原生网络与网络安全

高性能的Python类型检查

A curated list of resources for learning about application security

开放式设备管理

集中的网络可见性和持续的资产发现。监控设备、检测变化并在分布式网络中保持警惕。

新一代网络扫描器

开源、受Google Zanzibar启发的数据库，用于可扩展地存储和查询细粒度授权数据

Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.

Proxifier替代方案，用于将任意Windows/MacOS/Linux系统的TCP和UDP流量重定向至HTTP/Socks5代理

MISP（核心软件）——开源威胁情报共享平台

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

一款面向安全的现代编排引擎

GitHub Actions 的静态分析

一款用于读取、写入、分析等操作的安卓NFC应用，支持MIFARE Classic RFID标签。

面向企业级智能安全分析的云原生SIEM平台

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

官方USB橡皮鸭Payload存储库

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。

开箱即用的自动化工具，提供智能体就绪的RPA套件，专为个人与企业打造。

一款用于发现PHP应用程序错误与安全漏洞的静态分析工具

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀