安全与隐私
共 151 个仓库 · 近 4 个月有推送
基于 JSON 规则引擎的静态代码分析器，快速识别代码中的功能特征与安全风险，适合在引入第三方组件前做扫描或检测功能级变更。
网络安全方向的资源清单，汇总漏洞利用、逆向工程等安全研究相关的工具、文章和学习材料，适合安全从业者按图索骥。
轻量级 C++ 实现的 I2P 匿名网络客户端，提供端到端加密通信，可替代官方 Java 版，适合在资源受限设备上搭建隐私网络。
基于 Intel VT-x/EPT 硬件虚拟化技术实现的原生调试器，能在指令级别追踪和分析程序，并绕过反调试与反虚拟化检测，适合逆向工程和游戏安全研究。
在 Cloudflare Workers 上运行、兼容 Bitwarden 客户端的自托管密码管理服务端，用 D1 和 R2 存储数据，无需自己维护服务器。
Ruby 代码异味检测工具，静态分析代码找出重复、过长方法、复杂条件等设计问题，帮你在重构前定位需要改进的地方。
在编译期静态检查 Java 代码中的空指针隐患，构建开销很低，能提前发现 NPE 而不是等运行时崩溃。
在 VS Code 里直接反编译、修改、重打包和签名 APK，省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。
SpotBugs 是 FindBugs 的继任者，通过静态分析 Java 字节码来发现潜在缺陷和危险写法，帮你在提交前揪出空指针、资源泄漏这类问题。
静态分析 Go 代码，推断变量是否可能为 nil，提前发现潜在的 nil panic 风险。
基于 LLM 的 SRE 智能体，自动排查 Kubernetes 等环境中的告警与故障，帮助运维团队快速定位根因、缩短事件响应时间。
输入域名列表就能自动爬取 URL，扫描出接口、密钥、API key、文件扩展名和 token 等敏感信息，适合做渗透测试前期的信息收集。
自动化恶意软件沙箱，能提取样本的配置信息和载荷，并支持脱壳与调试，方便逆向分析人员快速摸清恶意程序的行为和意图。
Ruby 代码质量静态分析工具，扫描项目后给出可读性、复杂度、重复代码等评分报告，帮团队定位需要重构的坏味道。
一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 WireGuard VPN 服务端，带交互式配置和客户端管理，省去手动改配置的麻烦。
面向黑盒安全测试的 AI Agent 框架，把大模型和 MCP 工具串起来，支撑漏洞赏金、红队和渗透测试流程。
在 GitHub Actions 里一键装好指定版本的 PHP，顺带配好扩展、php.ini、覆盖率驱动和 Composer 等常用工具，省去手写安装脚本的麻烦。
Blokada 官方应用仓库，通过本地 VPN 和 DNS 过滤在 Android 和 iOS 上拦截广告与追踪器，保护隐私。
用 adb 扫描 Android 应用的权限、上报端点和数据流向，生成隐私审计报告，并给出可回滚的处置方案。
Java 字节码分析与优化框架，把 Java 和 Android 代码转成 Jimple 中间表示，方便做静态分析和程序优化。
面向个人和团队的开源密码管理器，端到端加密保护凭据，支持 PWA 和桌面端，可自托管。
基于 WireGuard 的零信任访问管理平台，内置真正的双因素/多因素认证，可替代传统 VPN 做细粒度权限控制。
静态代码安全扫描工具，通过数据流分析发现代码中的安全与隐私风险，并按严重程度过滤排序，方便 DevSecOps 流程中优先修复高危问题。
跨设备剪贴板同步工具，支持 macOS、Windows 和 Linux，数据只在局域网内端到端加密传输、不经过云端，还内置 OCR、CLI 和 MCP 服务。