security

Laravel Ban 简化了 Eloquent 模型的封锁与停权操作。

用于分析恶意宏（Macro）的 VBA 解析与模拟引擎。

一个具备 TLS (HTTPS)、路由、热重载、缓存、模板与安全性的快速、生产就绪型静态网页服务器，打包为单一二进制文件，无需写代码即可设置。

AI agent 安全扫描器。检测 agent 配置、MCP 服务器与工具权限中的漏洞。提供 CLI、GitHub Action、ECC 插件与 GitHub App 集成。🛡️

一个模块化且与栈无关的安全性审查技能工具包，供 AI 编码代理自主寻找、重现并修补漏洞。

vet 是一个命令行工具，可作为高风险 curl | bash 模式的安全网。它允许您检查、比对先前版本、对远程脚本进行 linter 检查，然后再要求您明确批准执行。推动更安全、更透明的方式来处理远程代码执行。

轻松为中枢与对等节点建立 Wireguard 配置

为 AI 安全与 AI 辅助网络安全精选的公开源码、研究与商业工具列表——自动分类、agent 安全、AI/ML 供应链、渗透测试 agent、AI SAST、LLM 驱动模糊测试、威胁情报、SOC/SIEM 分类、逆向工程、LLM 红队演练等。

droast - 一款真正有主见的 Dockerfile linter 🔥

Damn Vulnerable iOS App (DVIA) 是一款极具漏洞的 iOS 应用程序。其主要目标是为移动安全爱好者、专业人员或学生提供一个平台，在合法环境下测试其 iOS 渗透测试技能。该项目由 @prateekg147 开发与维护。本应用程序涵盖的漏洞与解决方案已在高达 iOS 11 的版本进行测试。当前版本

↕️🤫 用于红队行动安全的隐蔽重定向器

OWASP DevSecOps Guideline 可以协助我们将安全性植入开发管线中。

防范恶意开源软件包 🤖

SIPVicious OSS 是一套 VoIP 安全性测试工具集。它能协助安全团队、QA 与开发者测试基于 SIP 的 VoIP 系统与应用程序。此工具集可用于模拟针对 PBX 系统的 VoIP 黑客攻击，特别是透过识别、扫描、分机枚举与密码破解。

AutoPWN Suite 是一个用于自动扫描漏洞与攻击系统的项目。

Noise 协议框架的 Rust 实现

Jok3r v3 BETA 2 - 网络与 Web 渗透测试自动化框架

针对安全性治理、风险管理、合规与审计专业人员与爱好者的精选资源列表。

Rapid7 | insightCloudSec | Kubernetes RBAC Power Toys - 可视化、分析、生成与查询

xp-AntiSpy 的继承者，专为现代 Windows 体验而设计

JSON Web Token 黑客工具包

OpenClaw 安全保险库 — 原子级“抓取”控制：AI 的每一次触及，尽在您的掌控之中。

具备自定义模板、项目追踪、客户仪表板与客户管理工具的自动化渗透测试报告生成器。轻松简化您的安全工作流程！

一个 ssh-agent 与 gpg-agent 的管理器，现已改用 Python 实现。

API聚合网关 An Aggregation API Gateway 大模型网关、API集成、API脱敏、API安全、API溯源、

Android 安全应用

Lonkero - 包裹您的攻击面。用于实际渗透测试的专业级扫描器。快速。模块化。Rust。

Agent-ready DevOps, security, infrastructure, and compliance knowledge base with 80+ skills across Kubernetes, Terraform, AWS/Azure/GCP, AI platform operations, container hardening, SOC2/ISO27001, and incident response—plus ready-to-run scripts, templates, and playbooks for SRE, platform, and security teams.

µTox 是最轻量、最流畅的 Tox 客户端。

扫描 MCP 服务器以寻找潜在威胁与安全性发现。