Skip to content
项目分类

安全 · GitHub

探索漏洞扫描、系统防护和隐私保护工具。

实用 GitHub 项目

2,879 个项目
6,877星标+624小时

Suricata 是由 OISF 和 Suricata 社区开发的网络入侵检测系统、入侵防御系统和网络安全监控引擎。

opengrep

opengrep

3,323星标+624小时

🔎 用于查找代码安全问题的静态代码分析引擎。

安全OCamlLGPL-2.1GitHub

ASVS

OWASP

3,784星标+624小时
ASVS preview

Application Security Verification Standard

安全HTMLCC-BY-SA-4.0GitHub

pilcrow

pilcrowmd

81星标+624小时
pilcrow preview

A beautiful, private Markdown reader & editor for Android — native rendering, no WebView, no ads, no tracking. Free and open source.

  • Full GitHub-Flavored Markdown – headings, emphasis, lists, task lists, blockquotes, tables, fenced code, thematic breaks, links, and pictures stored with the note (web pictures are not downloaded).
  • Native syntax highlighting for fenced code blocks, with a one-tap copy button.
安全KotlinGPL-3.0GitHub

rizin

rizinorg

4,182星标+624小时

类 UNIX 逆向分析框架和命令行工具集。

安全CLGPL-3.0GitHub
1,184星标+624小时
Argus-Agentic-SOC-Platform preview

An open source AI-native agentic SOC platform

  • Built-in AI Assistant conversational interface
  • MCP-style tool registry and JSON-RPC connector
安全PythonApache-2.0GitHub

securityonion

Security-Onion-Solutions

4,988星标+624小时

Security Onion 是一个免费、开放的 Fair-code 平台,用于威胁狩猎、企业安全监控和日志管理。它包含用于告警、仪表板、狩猎、PCAP、检测和案件管理的自有界面,还包含 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等其他工具。

  • Security Onion Console (SOC): A unified web interface for analyzing security events and managing your grid.
  • Elastic Stack: Powerful search backed by Elasticsearch.

DnsServer

TechnitiumSoftware

10,336星标+624小时
DnsServer preview

Technitium DNS Server

  • Works on Windows, Linux, macOS and Raspberry Pi.
  • Docker image available on Docker Hub.
安全C#GPL-3.0GitHub

unicorn

unicorn-engine

9,565星标+624小时

Unicorn CPU 模拟器框架(ARM、AArch64、M68K、Mips、Sparc、PowerPC、RiscV、S390x、TriCore、X86)

11,541星标+524小时
Sn1per preview

自动化渗透测试与攻击面管理平台。执行侦察、扫描、利用和报告,支持 600 多个漏洞利用、90 多种集成和 1 万多项检测。

  • Docker-first deployment - same image, every distro
  • Bootstrap 5 / Tabler UI - refreshed responsive interface with light + dark mode

altcha

altcha-org

2,898星标+524小时

符合 GDPR、WCAG 2.2 AA 和 EAA 要求的自行部署型 CAPTCHA 替代方案,采用工作量证明(PoW)机制。

  • Frictionless Experience: Eliminates frustrating visual puzzles by using background Proof-of-Work (PoW) for a seamless user journey.
  • Hardware-Resistant Security: Leverages Argon2 and Scrypt memory-bound algorithms to neutralize hardware acceleration (ASICs/GPUs) and sophisticated bot farms.
安全TypeScriptMITGitHub

anytype-ts

anyproto

9,080星标+524小时

适用于 macOS、Linux 和 Windows 的 Anytype 官方客户端

  • Offline‑first, local storage with optional peer‑to‑peer sync.
  • Zero‑knowledge encryption powered by any‑sync.
安全TypeScriptGitHub
4,658星标+524小时
Awesome-OSINT-List preview

📡 面向网络安全专业人士、研究人员和漏洞赏金猎人的综合 OSINT 工具集。涵盖主题:信息收集、反向搜索、红队、信任与安全、AI。

安全ShellGPL-3.0GitHub

Vanadium

GrapheneOS

2,301星标+524小时

Privacy and security enhanced releases of Chromium for GrapheneOS. Vanadium provides the WebView and standard user-facing browser on GrapheneOS. It depends on hardening in other GrapheneOS repositories and doesn't include patches not relevant to the build targets used on GrapheneOS.

4,620星标+524小时
ciso-assistant-community preview

CISO Assistant 是一个一站式 GRC 平台,涵盖风险管理、应用安全(AppSec)、合规与审计、第三方风险管理(TPRM)、业务影响分析(BIA)、隐私和报告。它支持 200 多个全球框架,并提供自动控制映射,包括 ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC 等。

  • Audit and campaigns management
  • Automatic mapping

murmure

Kieirra

1,162星标+524小时
murmure preview

Fully local, private and cross platform Speech-to-Text with LLM Post-processing

  • Privacy First: All processing happens locally on your device. No data ever leaves your computer.
  • No Telemetry: Zero tracking, zero analytics. Your data stays yours, always.
安全TypeScriptAGPL-3.0GitHub

kubescape

kubescape

11,864星标+524小时
kubescape preview

Kubescape 是面向 IDE、CI/CD 流水线和集群的开源 Kubernetes 安全平台。它包含风险分析、安全、合规与错误配置扫描,可为 Kubernetes 用户和管理员节省宝贵的时间、精力和资源。

  • 🔍 Misconfiguration Scanning - Scan clusters, YAML files, and Helm charts against NSA-CISA, MITRE ATT&CK®, and CIS Benchmarks
  • 🐳 Image Vulnerability Scanning - Detect CVEs in container images using Grype
安全GoApache-2.0GitHub

suveren

marsilid

80星标+524小时
suveren preview

Аудит сайта и компании для РФ: иностранные сервисы, 152-ФЗ, блокировки РКН, ЕГРЮЛ и санкционные списки

安全PythonAGPL-3.0GitHub

vps-audit

nuver-labs

3,286星标+524小时
vps-audit preview

用于 Linux 服务器安全与性能审计及基础设施监控的轻量级、无依赖 Bash 脚本。