安全与隐私
共 171 个仓库
一站式恶意软件分析工具，支持 APK、ELF、EXE、OSX 等多平台样本，可识别加壳并提取特征，还提供 MCP Server 供 Agent 调用。
Create On Demand Disposable OpenVPN Endpoints on AWS.
自托管的团队协作密码管理器，支持文件夹级权限控制、AES-256-GCM 加密、LDAP/AD 与 OAuth2 单点登录，并提供审计日志和 REST API。
面向 Java 和 Android 的静态分析框架，上手门槛低，能构建调用图并做污点分析，适合做代码安全与质量检查。
把点击操作自动录成带标注截图的分步教程，浏览器扩展和桌面端都能用，数据本地处理，适合写操作文档和新人指引。
输入邮箱即可在 5000+ 平台做 OSINT 排查，聚合身份线索并检测泄露记录，无需 API key，pip 装完就能用。
用 WebRTC 隧道传输数据来绕过网络审查，在受限网络里也能建立通信通道。
字节跳动开源的 Android 静态污点分析平台，用于扫描 App 中的隐私合规与安全漏洞，适合上线前的自动化检测。
收集大模型越狱攻击的前沿论文、代码、数据集与评测分析，帮安全研究者快速跟进 LLM 与多模态模型的攻防进展。
基于 LLVM 的源码静态值流分析框架，能做指针分析、依赖分析和缺陷检测，适合做代码审计和验证。
用 Go 写的隧道工具，把 TCP 流量封装进 CDN 通道来穿透防火墙，适合在受限网络里搭建隐蔽代理或内网穿透。
本地优先的会议与语音备忘录转写工具，在设备端把录音转成 Markdown，并支持 Claude Code、Cursor 等 MCP 客户端直接查询。
用 Bash 和 GnuPG 对称加密管理密码与机密信息，把密钥库放在一个加密文件里，靠命令行完成增删查改，适合不想依赖图形界面或云端服务的人。
macOS 上的原生剪贴板管理器，数据全程本地加密存储，支持自动化操作，适合在意隐私、想高效复用剪贴历史的开发者。
iOS 和 macOS 上的 KeePass/Password Safe 客户端，用来打开并管理加密密码库，支持密码生成与安全存储。
基于 ffmpeg.wasm 的浏览器端视频编辑器，所有转码和剪辑都在本地 WebAssembly 中完成，无需上传文件或依赖服务器，兼顾隐私与离线使用。
一份精选的渗透测试工具与效率工具清单，覆盖多个领域，方便安全从业者和漏洞赏金猎人快速找到趁手的工具。
跨 macOS 和 Windows 的实时语音翻译桌面应用，本地运行无需服务器，用自己的 API key 完成语音识别与翻译，并免费合成语音。
用 Python 写的远控木马（RAT），通过 Discord 远程操控目标机器，附带图形化构建器，能一键生成带键盘记录和密码抓取功能的恶意程序。
用 Go 实现的 Magic Wormhole 命令行工具和 API，通过一次性口令建立端到端加密通道，安全地把文件传给对方。
端到端加密的私人日志本，内置多个 AI 助手读取你的记录并主动建议下一步行动，由你审批后执行，设备间同步时服务器只能看到密文。
单二进制文件服务器，集成 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP 等多种协议，还能抓取 NTLM 哈希和接收 DNS/SMTP 回调，适合红队和开发者替代 python3 -m http.server。
Linux 上的离线语音听写工具，基于 whisper.cpp、Whisper 和 VOSK 引擎，支持 GPU 加速，在 X11 和 Wayland 下都能把说的话直接输入到任意应用。
本地优先的密钥与密码管理器，用 Rust 编写，凭据加密后只存在本机，不依赖云端同步，适合在意隐私的桌面用户。