network-security

跨平台可编程的网络工具

深入的攻击面映射与资产发现

Scapy：基于 Python 的互动式数据包操作程序与库。

hydra

基于 eBPF 的 Kubernetes 网络可观测性。索引 L4/L7 流量并提供完整 K8s 上下文，无需密钥即可解密 TLS。支持 AI 代理通过 MCP 查询，也支持人类通过仪表板查询。

🍯 T-Pot - 全方位多蜜罐平台 🐝

企业级零信任访问平台，基于 WireGuard® 构建。

用 Go 编写的轻量级网络 IP 扫描器，支持通知、历史记录、导出至 Grafana。

集中式网络可见性与持续资产发现，监控设备、检测变更，保持跨分散网络的意识

下一代网页扫描器

Bjorn 是一款针对 Raspberry Pi 的强大网络扫描与攻击工具，搭载 2.13 吋 e‑Paper HAT。它能发现网络目标、识别开放埠、暴露服务与潜在漏洞，并支持暴力破解、文件窃取、主机僵化及自订攻击脚本

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

3proxy - 小型免费代理服务器

Security Onion 是一个免费且开源的平台，用于威胁检测、企业安全监控与日志管理。它包含自有的警报、仪表板、检测、PCAP、案例管理界面，并整合 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek 等工具

网络侦测框架。构建您自己的、可自托管且完全可控的 Shodan / ZoomEye / Censys 和 GreyNoise 替代品，运行您的被动 DNS 服务，打造专属的 EASM 工具，从感测器收集并分析网络情報，还是更多！使用 Nmap、Masscan、Zeek、p0f、ProjectDiscovery 工具等。

任何公司企业网络分段的最佳实践

Nmap 的可直接替换方案，由 shodan.io 提供动力

数字取证指南。学习关于数字取证、电脑取证、移动设备取证、网络取证和数据库取证的一切知识。

Python 代码教程

🛜 100+ 个离线优先的网络工具与实用程序

快速的多协议凭证暴力破解工具。可解析 Nmap、Nessus 和 Nexpose 输出，自动测试 30 多种协议上的默认与自定义凭证。

Malcolm 是一套强大且易于部署的网络流量分析工具，适用于完整封包捕获成品（PCAP 文件）、Zeek 日志与 Suricata 警报。

Justin Seitz 所著《Black Hat Python》一书的源代码。代码已完全转换为 Python 3，重新格式化以符合 PEP8 标准，并经过重构以消除涉及弃用库实现的依赖性问题。

基于 eBPF 的云原生负载均衡器，适用于 Kubernetes|Edge|Telco|IoT|XaaS。

一个高速的隐蔽通道，将 TCP 流量伪装成 SMTP 电子邮件通讯，以绕过深度封包检测（DPI）防火墙。

基于 Suricata 的 NDR 发行版

Batfish 是一个网络配置分析工具，可以寻找错误并确保（计划中或现行）网络配置的正确性。它能让网络工程师快速且安全地演进网络，无需担心中断或安全漏洞。

子域名枚举工具

Harden-Runner 是一个 CI/CD 安全代理，运行方式类似于 GitHub Actions runner 的 EDR。它能监控这些 runner 上的网络出口、文件完整性与进程活动，以实时检测威胁。

NFStream：一个具备灵活的网络数据分析框架。