安全与隐私
共 171 个仓库
开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。
跨平台可编程网络工具，支持代理转发、流量加密与 MITM 分析，可用于搭建 VPN 客户端和网络监控。
一套免费的逆向工程系统教程，覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构，帮你从汇编和底层入手学逆向。
一份覆盖各种编程语言、配置文件和构建工具的静态分析（SAST）与 linter 工具清单，帮你在自己技术栈里快速找到提升代码质量的检查工具。
开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。
PHP 静态分析工具，不用运行代码就能扫出类型错误和潜在 bug，适合在 CI 里给 PHP 项目做质量把关。
在个人设备上本地跑 RAG 的向量索引库，用图结构剪枝把索引体积压掉 97%，兼顾检索速度和准确率，数据不出本机。
自动检测并修复 PHP 代码风格问题的命令行工具，让团队无需手动调整格式就能统一编码规范。
把 Claude、GPT 等大模型接上 150 多个安全工具，让 AI 代理自主完成渗透测试、漏洞挖掘和漏洞赏金自动化。
移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。
冰霜之地的技术博客合集，深入拆解 Go、HTTP/2、密码学、算法与机器学习等源码，适合想系统啃底层实现和系统设计的工程师。
扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。
面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。
基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。
跨平台文件类型识别工具，通过签名、熵值和结构分析判断二进制文件格式，常用于恶意软件分析与逆向工程。
一条命令在 Linux 服务器上装好 WireGuard VPN，自动生成密钥、配置 NAT 和客户端，省去手动配置的麻烦。
云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。
基于 GDB 和 LLDB 的调试插件，把内存查看、反汇编、堆分析和漏洞利用开发常用操作做得更顺手，适合 CTF 与逆向调试。
递归式互联网扫描器，面向渗透测试和漏洞赏金场景，自动完成资产发现、攻击面管理与 OSINT 信息收集。
从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
汇集全球科技公司公开的 SRE 实践资料，涵盖告警、混沌工程、事故响应、可观测性等主题，方便团队借鉴落地的运维与稳定性方案。
本地优先的深度研究问答系统，接 llama.cpp、Ollama 等本地或云端模型，聚合 arXiv、PubMed 及私有文档等十余个检索源，全程加密。
一套 PowerShell 安装脚本，能在 Windows 虚拟机上快速搭好并维护逆向工程环境，省去逐个手动装工具的麻烦。
基于 WireGuard 的零信任远程访问平台，用 Elixir 和 Rust 构建，替代传统 VPN，让团队安全接入内网资源。