security

用于模拟固件并进行安全漏洞分析的工具包

你的数据里有什么？从数据集中提取 Schema、统计数据与实体

Concrete：将 Python 程序转换为 FHE 等效程序的 TFHE 编译器。

用于自动化 LLM 模糊测试的强大工具。旨在协助开发人员与安全性研究人员识别并减轻其 LLM API 中的潜在越狱问题。

半自动、反馈驱动的工具，用于在 GitHub 的大量公开数据中快速搜索敏感机密。

AI Agents 终极指南仓库

ChipWhisperer - 用于旁路功耗分析与故障注入攻击的完整开源工具链

使用 Bash 的 GnuPG 对称密钥管理工具。

快速、现代且易于使用的网络扫描仪

安全编排、自动化与响应 (SOAR) 平台。无需编写代码的安全自动化，使用 SOAR 可以让团队工作更加高效

GUAC 将软件安全元数据（metadata）聚合至高精度的图形数据库中。

Occlum 是一个专为 Intel SGX 设计的内存安全、多进程库操作系统

查阅过程中，如果有什么好的意见或建议，请在 Issues 反馈，感谢您的参与。

一个框架无关的身份验证与授权系统。

铜锁/Tongsuo 是一个现代密码学原语与协议库

AI 程式码代理防护网 — 一个 CLI 拦截勾点 (hook)，可在执行前封锁具破坏性的 git 与档案系统指令以及机密档案存取。支援 Amp Code、Antigravity CLI、Claude Code、Codex、Copilot CLI、Cursor、Gemini CLI、Hermes Agent、Kimi Code、OpenClaw、OpenCode 与 Pi。

ICS/SCADA 蜜罐系统

默认凭据扫描仪。

攻击面测绘

GlobaLeaks 是一套免费且开源的吹哨人软件，让任何人都能轻松建立并维护安全的举报平台。

OWASP Mutillidae II 是一个免费、开源、刻意包含漏洞的网页应用程序，为网页安全培训提供目标。这是一个易于使用的网页黑客环境，专为实验室、安全爱好者、教室、CTF 以及漏洞评估工具目标而设计。

具备交互式 REPL、MCP 服务器与 CLI 的 AI 驱动 OSINT 代理程序。包含 19 种工具。支持 Claude、GPT-4 或本地模型。仅限授权的安全研究使用。

即使禁用自省（introspection），也能获取 GraphQL API schema

HummerRisk 是云原生安全平台，包括混合云安全治理和云原生安全检测。

数据库安全套件。具备字段级加密的数据库代理、加密数据搜索、SQL 注入防御、入侵检测、蜜罐。支持客户端与代理端（“透明”）加密。支持 SQL、NoSQL。

SOC 分析师专用的一体化 CLI 工具，可用于自动化并加速工作流程。

LibreSSL Portable 本身。包含从 OpenBSD 源代码构建可移植 LibreSSL 的构建脚手架与兼容层。欢迎提交 Pull request 或发送补丁至 tech@openbsd.org。

精选的 Ethereum 安全性参考资料列表

用于客户 PII/PHI/PCI/KYC 记录的安全 Vault

针对 Kubernetes 资源的安全风险分析