security

用于 MCP 安全与代理出口的开源 AI 代理防火墙。扫描经中介的 HTTP、MCP、A2A 与 WebSocket 流量以防范数据外泄、SSRF 和提示词注入，并发出中介签署的操作收据：来自代理外部的可验证审计证据。

从 AWS CloudTrail 获取重要信息的命令行工具

php7 与 php8 的安全模块 - 消灭漏洞类别并对其余部分进行虚拟修补！

📝 ⌨️ 一个真正能运行的 GNU/Linux 键盘记录器！

具备透明化验证加密的用户空间文件系统（FUSE）

使用 Cloudflare Gateway DNS/VPN 来阻挡广告、恶意软件与追踪域名——NextDNS、Pi-hole 与 AdGuard 的免费替代方案

Security Knowledge Framework (SKF) Python Flask / Angular 项目

👩‍🏫 👨‍🏫 Enki 的开源课程！

HAL – 硬件分析器

Android 安全指南、蓝图、文档、课程、文章与 teryaagh。

方便获取每日安全资讯的爬虫和推送程序

一个用于在多种 web 框架中检测已知密钥的库

以能力导向的 Rust 标准库版本

dionaea 诱捕器的总部

PHP 安全配置检查工具

一个适用于 FastAPI 的安全性库，提供控制 IP、记录请求、侦测渗透尝试、蜜罐设置、行为分析、紧急模式锁定、封锁云端服务商 IP、国家封锁等中间件……它与 FastAPI 无缝整合，提供针对各种安全威胁的强大防护。

💡 SpringBoot+Spring Security 基本配置

用于将 AI agent 连接至 Linux 机的 MCP 配置。

企业级 AI 堡垒机，用于安全的 AI API 与 MCP 访问，支持跨 OpenAI、Anthropic、Gemini 和自架 LLM 的统一代理、RBAC、审计日志、速率限制与成本追踪。

针对完整 VM 内核／驱动程序目标的模糊测试工具

实用的俄语 IT 资源列表 - https://awesomeit.ru

全套 AppArmor 策略

所有協定前方的單一閘道器。在 MCP、LLMs、資料庫與容器間套用相同的策略。在 5ms 內進行通訊協定層級的強制執行。

基于 Libtpms 的 TPM 模拟器，具备 socket、字符装置与 Linux CUSE 介面。

寻找恶意软体、广告软体和其他安全威胁的免费公用程式

用于评估 LLM Agent 攻击与防御的动态环境。

Web 应用程序安全漏洞赏金技巧、实用负载与绕过方法。

i2pd 浏览器套件

🔓 现代 Android 漏洞利用研讨会演讲精选列表

Robber 是一个用于寻找易受 DLL 劫持影响的可执行文件的开源工具