安全与隐私
共 171 个仓库
Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。
跨平台的 Cloudflare Warp 非官方命令行客户端，用 Go 编写，能自动注册并生成 WireGuard 配置，方便在脚本或服务器上快速接入 Warp 网络。
给 GDB 加上现代化调试体验的增强插件，为 Linux 上的漏洞利用开发和逆向工程师提供高级调试能力。
开源的一体化监控与可观测性平台，集告警、值班排班、事件响应和状态页于一身，帮团队快速发现并处理线上故障。
校验并可视化 JavaScript、TypeScript 等项目的模块依赖，按自定义规则拦截循环依赖和违规引用，把架构约束变成可执行的检查。
针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。
在编译期捕获 Java 常见错误的静态分析工具，把容易写错的代码模式直接变成编译报错，帮团队在提交前就拦住低级 bug。
一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。
用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。
C/C++ 静态代码分析工具，不用编译就能扫出内存泄漏、越界、未初始化变量等缺陷，适合接入 CI 做代码质量把关。
用 Graphviz 把 Go 程序的函数调用关系画成可视化调用图，方便排查代码结构和依赖。
用 Python 解析 Android 应用，反编译 DEX 字节码、分析权限与组件，做逆向和渗透测试时不用再手动拆包。
针对 Solidity 和 Vyper 智能合约的静态分析器，能在部署前自动检测漏洞、代码异味和规范问题，帮审计和开发人员提前排雷。
FLARE 团队开源的恶意软件分析工具，能自动识别可执行文件中的能力特征，帮逆向工程师快速判断样本干了什么。
把 TypeScript 编译器 API 封装成更好用的接口，方便做静态分析和用代码批量修改 TypeScript 源码。
Python 代码自动补全、静态分析与重构库，通过类型推断为编辑器提供精准的跳转和补全能力。
一份面向安全从业者的信息安全知识索引，把渗透测试、蓝队防御、数字取证等方向的资料系统整理成可检索的参考手册。
用 Rust 写的静态分析引擎，把源码编译成简洁的组合式程序图，并据此自动生成 14 种 UML 图，帮你看清代码结构。
PHP 静态分析工具，通过类型推断和污点分析在运行前发现代码错误与安全漏洞，适合 CI 中做质量门禁。
极简 VPN 实现，用 C 语言写成，代码量小、配置简单，适合快速搭建点对点加密隧道来保护网络流量。
用 Rust 和 Tokio 实现的高性能 Telegram MTProxy，支持 MTProto 混淆与 AES-CTR 加密，适合自建代理提升连接稳定性和隐私保护。
解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库，支持 C++、Python、Rust，常用于二进制分析与恶意软件研究。
PHP 静态分析器，宁可漏报也不误报，专注证明代码确实有问题，帮你在运行前发现类型错误和潜在缺陷。
集成 AI 与 LLM 的红队对抗模拟平台，把 Cobalt Strike、Metasploit 等后渗透工具统一编排，方便安全团队做攻击演练。