cybersecurity

PANO：先进的 OSINT 调查平台，结合图形可视化、时间轴分析与 AI 辅助，以发掘资料中隐藏的关联。使用 Python 与现代 Qt 构建。

极速的渗透测试套件。

网络安全资源列表以及网络安全的一些不同子领域

🛡️ 适用于 Apollo GraphQL 与 Yoga / Envelop 服务器的 GraphQL 安全防护层 🛡️

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

MITRE ATT&CK 网站

面向需应对真实流量、部分故障、安全审查与需求变更的系统架构工程师的来源依据课程与架构参考，涵盖企业系统设计、分布式系统、AI 系统、网络安全、可靠性、云端、HPC、边缘计算与关键任务基础设施。

终极隐写术与数字取证工具组。可在图像、音频、视频、文档与网络封包中隐藏及提取数据，或执行 11 种进阶检测引擎来揭露隐藏的负载。

TRAM 是一个开源平台，旨在推动将网络威胁情报报告自动映射至 MITRE ATT&CK® 的研究。

OpenCTI 连接器

由 Omar Santos (@santosomar) 为各类网络安全培训课程制作的学习资源，包含许多运行于 Docker 容器中的易受攻击应用程序及数千项网络安全资源

用于调查 Telegram 频道、群组与用户的 OSINT Maltego 转换工具，包含通过贴图、转发消息、相似频道、已删除贴文等方式进行去匿名化。

精选的威胁情报博客列表

TypeScript 机器人检测：捕捉 WebDriver、无头 Chrome、Playwright/Puppeteer、机器人鼠标/打字、数据中心 IP、JA3 TLS 不匹配及时区伪造 — 支持浏览器与 Node。

Living Off the Orchard: macOS Binaries (LOOBins) 旨在提供有关各种内置“原生”macOS 二进制文件的详细信息，以及威胁行为者如何将其用于恶意目的。

Cyberonix 是网络安全社区的完整资源中心。我们的目标是让此工具成为黑客获取各类网络安全资源的一站式解决方案。我们将持续更新此工具并随时加入最新资源。

用于红队演练的反向 Shell 集合。

Active Directory 稽核与枚举

适用于 Kali Linux 与 Termux 的一站式渗透测试与 OSINT 工具启动器与安装程序。

jshunter 是一个命令行工具，专为分析 JavaScript 文件并提取端点而设计。此工具专精于识别敏感数据，如 API 端点与潜在安全漏洞，是漏洞赏金猎人与安全研究人员的必备资源。

AssemblyLine 4：文件分类与恶意软件分析

渗透测试速查表、指南与工具的综合合集

EVA 是一个 AI 辅助渗透测试代理，通过提供结构化攻击指引、情境分析与多后端 AI 集成，强化攻击性安全工作流程。

开源安全审计工具，用于搜索并导出系统配置。支持生成 HTML 或 RAW-HTML 格式的报告。

涵盖各种技术的真实威胁模型示例集合，提供识别与缓解安全风险的实务见解

全网首创，坤哥网安学习法，最强没有之一

一个强大且灵活的开源用户与实体行为分析 (UEBA) 框架，用于安全分析。由网络安全产业的数据科学家与安全分析师精心开发。[BETA]

从启用 NTLM 验证的 Web 端点枚举信息 🔎

SpyGuard 是 TinyCheck 的分支增强版。其主要目标是通过监控设备传输的网络流量来检测入侵迹象。

强大的扫描器，用于扫描文件系统、S3、MySQL、Redis、Google Cloud Storage 与 Firebase 存储空间中的 PII 与敏感数据。