为 AI 智能体提供 817 个结构化网络安全技能，覆盖 29 个安全领域并对齐 MITRE ATT&CK、NIST CSF 2.0 等六大框架，让 Claude Code、Copilot 等编码助手直接具备攻防与应急响应能力。
一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。
一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。
开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。
静态扫描 Terraform 等基础设施即代码文件，提前发现云资源配置中的安全风险和合规问题，可接入 CI 流程。
浏览器端运行的隐私优先 PDF 工具箱，支持查看、编辑、转换、OCR 和生成 PDF，文件不上传服务器，可 Docker 自托管。
为 Claude Code、Codex、Cursor 等编码智能体提供技能、直觉、记忆与安全防护的性能优化层，让 AI 编程助手更稳定高效地干活。
NSA 开源的软件逆向工程框架，支持反汇编、反编译和二进制分析，可替代 IDA Pro 做恶意代码分析与漏洞研究。
Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。
在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。
Windows 平台的开源用户态调试器，专为逆向工程和恶意软件分析优化，支持反汇编、动态调试和漏洞利用开发。
一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。
网页版的数据处理工具，把加密、编码、压缩、哈希和解析等操作组合成流水线，方便安全分析人员快速转换和排查数据。
安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。
不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。
面向逆向工程师和程序员的十六进制编辑器，内置模式语言解析二进制文件结构，支持数据分析、反汇编和取证，深夜使用也不刺眼。
递归式互联网扫描器，面向渗透测试和漏洞赏金场景，自动完成资产发现、攻击面管理与 OSINT 信息收集。
用 Rust 做后端、Web 前端写界面的跨平台桌面与移动应用框架，打包体积小、启动快，还能复用系统 WebView 提升安全性。
扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。
开源特权访问管理（PAM）平台，为运维和 IT 团队提供统一入口，安全接入 SSH、RDP、Kubernetes、数据库、网站等资产，并带 AI 能力。
把 Claude、GPT 等大模型接上 150 多个安全工具，让 AI 代理自主完成渗透测试、漏洞挖掘和漏洞赏金自动化。
把 GitHub issue 直接丢给大模型，自动定位代码并生成修复补丁，还能用于安全攻防和竞赛编程。
基于 Docker-Compose 的预构建漏洞环境集合，一键拉起各类真实漏洞靶场，方便安全人员复现漏洞、练习渗透测试。
跨多台异构机器安全地管理 dotfiles，支持 Linux、macOS 和 Windows，用一套配置同步不同环境下的个人设置。
用 Go 写的网络侦察与中间人攻击瑞士军刀，覆盖 Wi-Fi、蓝牙、HID、CAN 总线和 IPv4/IPv6，适合做安全测试和流量嗅探。
Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。
移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。
云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。
在 NVIDIA OpenShell 沙箱里安全运行 Hermes、LangChain Deep Agents、OpenClaw 等智能体，并统一托管推理调用，解决智能体执行环境隔离与模型接入管理问题。
阿里开源的大规模代码审查工具，用确定性流水线加 LLM Agent 混合架构，精准定位行级问题，内置 NPE、线程安全、XSS、SQL 注入等多语言规则集。
一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。
用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。
开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。
为容器提供用户态内核，在 Go 中实现 Linux 系统调用接口，让 Docker 和 Kubernetes 容器获得更强的安全隔离，同时保持 OCI 兼容。
一套免费的逆向工程系统教程，覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构，帮你从汇编和底层入手学逆向。
给 AI Agent 提供安全、快速、可扩展的沙箱运行时，基于 Kubernetes 隔离执行环境，防止智能体代码越权或污染宿主。
用深度学习快速准确地识别文件真实类型，不依赖扩展名，支持 MIME 检测，Rust 实现，可嵌入各类应用做内容安全与文件分类。
用 Rust 写的 AI Agent 开放运行时，统一托管多智能体、MCP 网关和权限管控，省去自己搭调度与安全层的麻烦。
扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。