为 AI 智能体提供 817 个结构化网络安全技能，覆盖 29 个安全领域并对齐 MITRE ATT&CK、NIST CSF 2.0 等六大框架，让 Claude Code、Copilot 等编码助手直接具备攻防与应急响应能力。

一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

静态扫描 Terraform 等基础设施即代码文件，提前发现云资源配置中的安全风险和合规问题，可接入 CI 流程。

基于 Frida 的 Web 界面，让你在运行时动态操纵 Android 和 iOS 应用，方便做移动端逆向分析与安全测试。

Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

为 Claude Code、Codex、Cursor 等编码智能体提供技能、直觉、记忆与安全防护的性能优化层，让 AI 编程助手更稳定高效地干活。

移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。

在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。

面向 Linux 服务器的开源运维管理面板，用 Web 界面管理 Docker、LNMP 站点和 Ollama 等 AI 服务，省去手敲命令的麻烦。

一份覆盖 DevSecOps 全流程的资源大全，汇总云安全、CI/CD、容器与自动化等领域的工具、实践和参考资料，适合搭建安全开发流程时按图索骥。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

基于 Docker-Compose 的预构建漏洞环境集合，一键拉起各类真实漏洞靶场，方便安全人员复现漏洞、练习渗透测试。

云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。

一份面向安全从业者的信息安全知识索引，把渗透测试、蓝队防御、数字取证等方向的资料系统整理成可检索的参考手册。

一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。

把 Claude、GPT 等大模型接上 150 多个安全工具，让 AI 代理自主完成渗透测试、漏洞挖掘和漏洞赏金自动化。

基于大模型的自动化代码安全审计平台，多智能体协作挖掘漏洞，并在沙箱中自动验证 PoC，支持 Ollama 私有部署和一键生成报告。

不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。

一个自主红队测试平台，用多智能体编排自动执行攻击性安全测试，帮安全团队持续检验防御能力。

用 Go 编写的代理平台，支持 VMess、Shadowsocks、SOCKS5 等协议，帮你在受限网络里搭建翻墙通道。

为 AI Agent 提供安全隔离的云端沙箱环境，内置真实工具和代码解释器，让 Agent 能安全执行代码、操作文件而不影响宿主系统。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。

经典网络扫描与主机发现工具，支持端口探测、服务识别、操作系统指纹和脚本扩展，常用于安全审计与网络资产盘点。

自建媒体服务器后端，把本地电影、剧集和音乐整理成可流式播放的媒体库，并提供 API 供各类客户端接入。

网页版的数据处理工具，把加密、编码、压缩、哈希和解析等操作组合成流水线，方便安全分析人员快速转换和排查数据。

面向 Kubernetes 的开源安全平台，可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描，帮用户省去大量人工排查时间。

插件化、可定制的免费音乐播放器，通过插件接入不同音乐源，无广告干扰，支持 React Native 跨平台使用。

基于 Go 的代理与网络穿透平台，兼容 v2ray-core，支持 Reality、XTLS、Trojan、Shadowsocks 等协议，用于搭建抗审查的科学上网通道。

Nacos 是阿里开源的动态服务发现、配置管理和服务管理平台，帮微服务和 AI 云原生应用统一做注册中心与配置中心。

用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

阿里开源的大规模代码审查工具，用确定性流水线加 LLM Agent 混合架构，精准定位行级问题，内置 NPE、线程安全、XSS、SQL 注入等多语言规则集。

Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。

开源特权访问管理（PAM）平台，为运维和 IT 团队提供统一入口，安全接入 SSH、RDP、Kubernetes、数据库、网站等资产，并带 AI 能力。

开源的 LLM Agent 评测与测试库，能自动扫描模型和智能体的安全、公平性、幻觉等风险，帮团队在上线前发现并修复问题。

用 Rust 写的高速安全钩子，在 AI 编程代理执行前拦截危险的 shell、git 和文件系统命令，内置 50+ 安全包并支持 CI 扫描与解释模式。

面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。