Skip to content
项目分类

安全 · GitHub

探索漏洞扫描、系统防护和隐私保护工具。

实用 GitHub 项目

2,781 个项目

wBlock

0xCUB3

3,227星标+624小时
wBlock preview

Free, open-source Safari ad blocker for macOS, iOS, iPadOS and visionOS. Up to 750,000 rules, custom filter lists, userscripts and userstyles. No subscription.

安全SwiftGPL-3.0GitHub

awesome-ctf

apsdehal

11,990星标+624小时

精选的 CTF 框架、库、资源和软件列表

安全JavaScriptCC0-1.0GitHub

artifact-keeper

artifact-keeper

1,279星标+624小时
artifact-keeper preview

Open-source universal artifact registry. Drop-in Artifactory/Nexus alternative with 40+ package formats, security scanning, WASM plugins, and edge replication.

  • 45+ Package Formats - Native protocol support for Maven, PyPI, NPM, Docker/OCI, Cargo, Go, Helm, and 38 more
  • WASM Plugin System - Extend with custom format handlers via WebAssembly (WIT-based, Wasmtime runtime)

RustScan

bee-san

20,703星标+624小时
RustScan preview

🤖 现代端口扫描器 🤖

  • Scans all 65k ports in 3 seconds.
  • Full scripting engine support. Automatically pipe results into Nmap, or use our scripts (or write your own) to do whatever you want.
安全RustGPL-3.0GitHub

bunkerweb

bunkerity

11,253星标+624小时
bunkerweb preview

🛡️ 开源、云原生的 Web 应用防火墙 (WAF)

  • HTTPS support with transparent Let's Encrypt automation
  • State-of-the-art web security: HTTP security headers, prevent leaks, TLS hardening, ...
安全PythonAGPL-3.0GitHub

lynis

CISOfy

16,673星标+624小时

Lynis - 适用于 Linux、macOS 和基于 UNIX 的系统的安全审计工具。可协助进行合规性测试(HIPAA/ISO27001/PCI DSS)和系统加固。无需代理,且无需安装。

安全ShellGPL-3.0GitHub

TorBot

DedSecInside

5,191星标+624小时
TorBot preview

暗网 OSINT 工具

  • Onion Crawler (.onion)
  • Returns page title or host name if no page title is available and address with a short description of the site.

opensnitch

evilsocket

14,286星标+624小时
opensnitch preview

OpenSnitch 是一款适用于 GNU/Linux 的交互式应用程序防火墙,灵感来自 Little Snitch。

  • Interactive outbound connections filtering.
  • Block ads, trackers or malware domains system wide.
安全PythonGPL-3.0GitHub

raptor

gadievron

4,001星标+624小时

Raptor 将 Claude Code 转变为通用型 AI 攻防安全智能体。通过使用 Claude.md、创建规则、子智能体和技能,并协调安全工具的使用,我们可以配置智能体进行对抗性思考,并开展研究或攻防行动。

  • Take a codebase from first look to candidate fixes. Map its attack surface, investigate suspicious code, assess scanner findings, test exploitability, and generate PoCs and patches for review. Start with /agentic; use /understand or standalone /audit when you need a focused investigation.
  • Check what your software ships with. Inspect application dependencies, container packages, and workflow components; identify advisory and supply-chain risks, produce an SBOM, and plan fixes or upgrades with /sca.

hol-guard

hashgraph-online

1,095星标+624小时

Open-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

  • Manifest validation - Required fields, versions, declared paths, interface metadata, links, and assets.
  • Security - Hardcoded secrets, unsafe MCP commands and transports, and risky approval defaults.
安全RustApache-2.0GitHub

HeliBoard

HeliBorg

6,560星标+624小时
HeliBoard preview

可自定义、注重隐私的开源键盘

  • Add dictionaries for suggestions and spell check
  • build your own, or get them here (quality may vary)
安全KotlinGPL-3.0GitHub

CVEngine

hevnsnt

711星标+624小时
CVEngine preview

以 AI 为先的外部攻击面评估,支持持续发现、基于证据的漏洞验证,并集成面向开发者智能体的 MCP。

安全PythonGPL-3.0GitHub

gosearch

ibnaleem

3,898星标+624小时
gosearch preview

🔍 在 300 多个网站上搜索任何人的数字足迹

安全GoGPL-3.0GitHub

MyIP

jason5ng32

12,353星标+624小时
MyIP preview

最好的 IP 工具箱。可查看 IP 地址与地理位置,检测 WebRTC 和 DNS 的 IP 泄露,并运行 IP 质量检测、浏览器指纹检测、网站可用性检测、网速测试、全球延迟测试、MTR 测试、Whois 查询等。

安全JavaScriptAGPL-3.0GitHub
382星标+624小时
opensidian preview

A privacy-first, open-source, markdown PKM tool with graphs, canvas and community plugins

安全JavaScriptGPL-3.0GitHub

kata-containers

kata-containers

9,125星标+624小时

Kata Containers 是一个开源项目及社区,致力于构建轻量级虚拟机(VM)的标准实现,使其在使用体验和性能上类似容器,同时具备虚拟机在工作负载隔离和安全性方面的优势。https://katacontainers.io/

安全RustApache-2.0GitHub

voidaccess

KatrielMoses

1,055星标+624小时
voidaccess preview

可自行部署的暗网开源情报(OSINT)平台。通过 13 个步骤,自动将查询转化为威胁情报图谱。Recorded Future、DarkOwl 和 Flare 的免费替代方案。

安全PythonMITGitHub

404StarLink

knownsec

11,511星标+624小时
404StarLink preview

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

ctf-skills

ljagiello

3,686星标+624小时

用于解决 CTF 挑战的智能体技能:Web 漏洞利用、二进制 Pwn、密码学、逆向分析、取证、OSINT 等

安全PythonMITGitHub

monero

monero-project

10,996星标+624小时

Monero:安全、私密、不可追踪的加密货币

nanoclaw

nanocoai

31,110星标+624小时

OpenClaw 的轻量级替代方案,在容器中运行以确保安全。可连接 WhatsApp、Telegram、Slack、Discord、Gmail 等消息应用,支持记忆和定时任务,并直接运行在 Anthropic 的 Agents SDK 上

安全TypeScriptMITGitHub
6,877星标+624小时

Suricata 是由 OISF 和 Suricata 社区开发的网络入侵检测系统、入侵防御系统和网络安全监控引擎。

opengrep

opengrep

3,323星标+624小时

🔎 用于查找代码安全问题的静态代码分析引擎。

安全OCamlLGPL-2.1GitHub