security

已被 https://github.com/aquasecurity/trivy-operator 取代

一个用于向 Google Cloud 进行身份验证的 GitHub Action。

USBGuard 是一个软件框架，用于实现 USB 设备授权策略（授权哪些类型的 USB 设备）以及使用方法策略（USB 设备如何与系统交互）

最新 CVE 与其 PoC 攻击脚本。

AIL framework - 分析信息泄漏框架。项目已迁移至 https://github.com/ail-project

社群最全面且持续更新的大型语言模型软件漏洞检测研究索引——涵盖函数层级、代码库层级、智能代理与智能合约检测的论文，以及数据集、基准测试与调查。

Watcher - 开源 AI 驱动的网络威胁情报与猎捕平台。使用 Django 与 React JS 开发。

企业级 MCP 服务器，通过 21 个 API 为 Claude 提供 27 种安全情报工具 — 包含 CVE 查询、EPSS 评分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

专注于隐私与安全，并具备 QR 码与条形码扫描功能的现代相机应用。

用以安全生成恶意网络流量模式并评估控制措施的实用程序。

用于网页安全与漏洞奖励计划的有用的 Google Dorks

适用于现代应用程序与 API 的云原生授权

审计 Python 环境、需求文件和依赖树中的已知安全漏洞，并可自动修复它们

🏆 Open Source Security Foundation (OpenSSF) 最佳实践徽章（前身为核心基础设施倡议 (CII) 最佳实践徽章）

cwe_checker 在二进制可执行文件中寻找具漏洞的模式

用于进阶域分析的完整工具包

Monkey365 是一个针对 Microsoft 365、Azure 和 Microsoft Entra ID 的开源安全评估工具。它可帮助安全专业人员识别错误配置、审查云安全态势，并对照行业安全最佳实践和合规标准评估环境。

一个在 PHP 中支持 ACL、RBAC、ABAC 等存取控制模型的授权库。

赋能蓝队的主动防御与 EDR 软件

Horusec 是一个开源工具，只需一个指令即可提升项目中漏洞的识别能力。

环境变量与 macOS Keychain 及 gnome-keyring 的结合 <3

适用于 Go 语言且符合 FIDO2 标准的 WebAuthn 与 Passkey 后端库

此仓库包含一系列用于学习 Android Frida 漏洞利用的挑战。

用于 GitHub 组织管理的 Slack bot——以及其他功能

CloudFormation 模板的 Linting 工具

一个执行反向查询的虚拟主机扫描器，可与 pivot 工具搭配使用、检测 catch-all 情境、处理通配符、别名与动态默认页面。

StackRox Kubernetes Security Platform 可对容器环境进行风险分析、提供可视性与执行阶段警报，并提供建议以强化环境来主动提升安全性。

关于 Windows 11 的资源集合

secator - 渗透测试人员的瑞士军刀

基于 Tox 的即时通讯与视频聊天客户端