Unknown
如何直接在 GitHub 仓库中追踪最新漏洞利用代码
了解如何使用 nomi-sec/PoC-in-GitHub 在 GitHub 仓库中追踪最新 PoC 漏洞利用代码，理解真实攻击向量，在关键漏洞面前抢先一步。
安全
28 个项目渗透测试、密码学、网络安全，以及面向防御者和研究人员的工具。
Python
使用 AI Infra Guard 检查 AI 服务和代理的安全性
AI-Infra-Guard 是一个开源平台，用于保护 AI 服务和代理。它扫描 AI 基础设施中的 CVE、审计 MCP 服务器和代理技能，并测试 LLM 对越狱的抵抗能力。
Python
How I Delegated Google Dorking to Neural Network Agents
Delegating Google Dorking to neural network agents: a look at DorkAgent, a tool that automates search queries using Serper API and LLMs.
Python
Interactive Network Map and Vulnerability Scanner Based on L0p4Map
Tool combines ARP scanning, Nmap, and passive traffic monitoring with an interactive topology map for network audits.
Python
How to Confuse Vulnerability Scanners with Krawl
Krawl is a deception server that pretends to be a vulnerable web app, feeding scanners infinite trap pages and wasting their resources.
Python
How to Check MCP Servers for Hidden Threats and Backdoors
Open-source mcp-scanner audits MCP servers for hidden threats using YARA, LLM-as-judge, and Docker sandboxing.
Dart
AuthPass 以及古老的 KeePass 为何借助 Flutter 重获新生
AuthPass 为 KeePass 带来了全新的面貌，通过一个统一的 Flutter 客户端在 Android、iOS、macOS、Windows、Linux 和浏览器上运行——全部开源。
Go
How Google Checks Access Permissions for Billions of Users and What SpiceDB Has to Do With It
Google built Zanzibar for authorization at scale. Learn how SpiceDB, an open-source database inspired by it, handles permissions for billions of users.
Python
Coldcard 固件的结构以及为什么开发者应该在 PC 上运行其模拟器
Coldcard 固件完全开源。本文介绍代码库内部结构、可重现构建的工作原理，以及为什么值得在 PC 上运行模拟器。
Rust
如何在本地运行 AI Agent 而不泄露 SSH 密钥
了解 Nono——一款基于 Rust 的沙箱工具，无需容器即可隔离 AI Agent，保护 SSH 密钥和云凭证，同时保持终端性能流畅。
TypeScript
无广告、无遥测的 CCleaner 替代品 — 探索开源工具 Kudu
一款基于 MIT 许可证的开源 CCleaner 替代品，无需广告、遥测或高级订阅即可完成系统维护和清理。
Python
Docker容器中的自主黑客：Decepticon如何改变红队游戏规则
Decepticon是一个自主红队代理，能够像真实渗透测试人员一样执行攻击链。它在XBOW基准测试中获得了98%的分数，并使用16个专业代理处理不同的攻击阶段。
Shell
如何使用 konstruktoid 的加固脚本防止服务器沦为活靶子
了解如何使用 konstruktoid 的 Shell 脚本自动加固 Ubuntu 服务器，利用 systemd 隔离和 CIS 基准测试最大限度地减少攻击面。
Java
NFCGate：Android NFC 研究领域的瑞士军刀
作为安全研究人员的必备工具，NFCGate 是一款由 TU Darmstadt 研究人员开发的开源 Android 应用，可用于捕获、分析和转发 NFC 流量。
Python
Andriller CE — 安卓取证领域的瑞士军刀
Andriller CE 是一款基于 Python 的安卓设备取证工具包，可提取数据、绕过锁屏密码，并分析应用备份（包括加密的 WhatsApp 数据库）。
Python
Ciphey: When a cipher reveals its secrets on its own in 3 seconds
Discover Ciphey, an automated decryption tool that identifies encryption types and decodes data in under 3 seconds using AI and NLP.
21,474
Python
openSquat：开源钓鱼域名检测工具
openSquat 是一个 Python OSINT 工具，用于检测钓鱼域名、typosquatting、IDN 攻击和相似域名，在攻击者使用前发现威胁。
976