🔥 热门搜索llm vuejs pytorch langchain sql graphql peg leetcode tokio redis unity php8

"安全研究"

📘 教程

30分钟内掌握Trail of Bits的安全研究技能Trail of Bits的skills项目提供了一系列安全研究、漏洞检测和审计工作流的插件。通过本教程，您将学习如何安装和使用这些插件，提高安全分析和开发工作流的效率。进阶12 章★ 6.0kagent-skills 还在手动跑安全工具？hexstrike-ai 帮你自动化hexstrike-ai 是一个高级的 MCP 服务器，能够让 AI 代理自动运行 150+ 个安全工具，用于自动化渗透测试、漏洞发现、 Bug Bounty 自动化和安全研究。通过本教程，您将学习如何安装和使用 hexstrike-ai，实现安全工具的自动化，并提高您的安全测试效率。进阶12 章★ 10.1k0x4m4aiai-agents

📖 知识库

bug-bounty

★★★★★★★★★★进阶

bug-bounty 是一种鼓励安全研究人员发现并报告软件漏洞的计划，通常由公司或组织提供资金奖励。这种计划旨在提高软件安全性，通过外部专家的帮助提前发现和修复潜在的安全问题。

security-researchers

★★★★★★★★★★进阶

安全研究员是在软件开发、开源项目和计算机技术领域中专注于识别、分析和解决系统安全漏洞的专业人员。他们通过逆向工程、渗透测试和漏洞评估等方法，帮助提高系统的安全性，防止潜在的安全威胁。

📰 资讯

安全★★★★Hacker News · 2026-07-04

BareMetal RAM Dumper

BareMetal RAM Dumper 是一个 bare-metal x86 工具，用于冷启动攻击实验。它可以直接访问和dump系统内存。该工具在安全研究和数字取证领域有重要应用。

直接访问和dump系统内存
用于冷启动攻击实验
bare-metal x86 工具

📦 开源项目

trufflesecurity/trufflehog

trufflehog：秘密泄露检测工具 — trufflehog 是一个开源工具，用于检测和分析泄露的凭证，帮助开发者和安全团队保护敏感信息。它通过扫描代码仓库和其他数据源来发现潜在的安全风险。trufflehog 的功能对于确保应用程序和服务的安全性至关重要

Go★ 27.1k⑂ 2.5ksecurity

langchain-ai/open_deep_research

open_deep_research：开源深度研究平台 — open_deep_research 是一个专注于深度学习研究的开源平台，旨在为研究人员提供强大的工具和资源。它支持多种深度学习框架，帮助用户高效地进行实验和模型开发。

Python★ 12.2k⑂ 1.7kother

+23 ★

OpenMined/PySyft

PySyft：在他人服务器上进行数据科学计算 — PySyft是一个开源库，允许用户在他人服务器上进行数据科学计算，保护数据隐私。它通过使用密码学和安全计算技术来实现这一点。PySyft对于需要保护敏感数据的企业和组织来说非常重要。

Python★ 9.9k⑂ 2kai-ml

GyulyVGC/sniffnet

sniffnet：网络流量监控工具 — sniffnet 是一个使用 Rust 编写的网络流量监控工具，提供了一个 GUI 界面用于监控和分析网络流量。它支持多个平台，包括 Linux、macOS 和 Windows。sniffnet 的主要功能是捕获和分析网络数据包，帮助用户了解网络流量情况

Rust★ 40.1k⑂ 1.8ktools

osquery/osquery

osquery：操作系统监控和分析 — osquery是一个开源的操作系统监控和分析工具，使用SQL来查询和分析操作系统的数据。它能够提供实时的操作系统信息，帮助用户监控和分析系统的安全性和性能。通过使用osquery，用户可以更好地了解和管理自己的系统

C++★ 23.4k⑂ 2.6kdevops

gentilkiwi/mimikatz

mimikatz：Windows 安全工具 — mimikatz 是一个用 C 语言编写的工具，用于测试和分析 Windows 系统的安全性。它可以帮助用户了解 Windows 安全机制的工作原理，并找出潜在的安全漏洞。通过使用 mimikatz，用户可以更好地保护自己的 Windows 系统

C★ 21.7k⑂ 4.1ksecurity

cilium/cilium

cilium：基于 eBPF 的网络、安全和可观察性 — cilium 利用 eBPF 提供网络、安全和可观察性功能，帮助用户更好地管理和监控容器和 Kubernetes 环境。它支持多种功能，如负载均衡、监控和故障排除。cilium 是一个重要的开源项目，得到了 CNCF 的支持

Go★ 24.7k⑂ 3.9kdevops

ntop/ntopng

ntopng：网络流量和安全监控 — ntopng能够实时监控和分析网络流量，支持多种协议如NetFlow、sFlow、IPFIX和SNMP，能够帮助用户了解网络流量情况和潜在的安全威胁。ntopng使用Lua语言开发，支持Docker和Kubernetes部署，能够与ebpf和packet-analyser等工具集成。ntopng的实时监控和分析能力使其成为网络管理员和安全专家的必备工具

Lua★ 8k⑂ 749devops

getsentry/sentry

sentry：开发者首选的错误跟踪和性能监控 — sentry是一个开源的错误跟踪和性能监控平台，帮助开发者实时监控和解决应用程序中的错误和性能问题。通过sentry，开发者可以快速定位和解决问题，提高应用程序的稳定性和性能。同时，sentry还支持多种编程语言和框架，包括Python、Django等

Python★ 44.3k⑂ 4.8kdevops

FallibleInc/security-guide-for-developers

security-guide-for-developers：开发者安全指南 — security-guide-for-developers 为开发者提供了一个全面安全指南，包括 API 安全、安全书籍和安全检查清单等内容。这个项目的目标是帮助开发者了解和避免常见的安全风险。通过使用 security-guide-for-developers，开发者可以提高自己的安全意识和开发安全的代码

★ 21.1k⑂ 1.6ksecurity

sqlmapproject/sqlmap

sqlmap：自动SQL注入和数据库接管工具 — sqlmap是一个开源的Python工具，用于自动化SQL注入和数据库接管。它可以帮助安全测试人员和渗透测试人员检测和利用数据库安全漏洞，保护数据库免受攻击。sqlmap支持多种数据库管理系统，包括MySQL、Oracle和Microsoft SQL Server等

Python★ 37.9k⑂ 6.3ksecurity

OpenCTI-Platform/opencti

opencti：开源网络威胁情报平台 — opencti是一个开源的网络威胁情报平台，用于收集和分析网络威胁信息。它提供了一个统一的平台，用于管理和共享网络威胁信息。opencti的目的是帮助组织提高网络安全意识和应对网络威胁的能力

TypeScript★ 9.7k⑂ 1.4ksecurity

NVIDIA/SkillSpector

SkillSpector：AI 智能体安全扫描器 — SkillSpector 是一个使用 Python 开发的安全扫描器，用于检测 AI 智能体技能中的安全漏洞、恶意模式和安全风险。它能够帮助开发者识别和修复安全问题，提高 AI 智能体的安全性。SkillSpector 的出现对于保障 AI 智能体的安全和可靠性具有重要意义

Python★ 9.8k⑂ 763ai-ml

grafana/pyroscope

pyroscope：连续性能分析平台 — pyroscope是一个开源的连续性能分析平台，帮助开发人员调试性能问题到单行代码级别。它支持多种编程语言，包括Go、Python和Ruby，能够实时监控和分析性能瓶颈。通过使用pyroscope，开发人员可以快速定位和解决性能问题，提高应用程序的性能和可靠性

Go★ 11.6k⑂ 774devops

CISOfy/lynis

lynis：安全审计工具 — lynis是一种安全审计工具，用于Linux、macOS和UNIX-based系统，帮助进行合规性测试（如HIPAA/ISO27001/PCI DSS）和系统加固。它支持agentless部署，安装可选。lynis通过扫描系统配置和漏洞，提供安全加固建议和合规性报告。

Shell★ 16k⑂ 1.6ksecurity

soxoj/maigret

maigret：信息收集工具 — maigret是一个开源的信息收集工具，通过用户名从多个网站收集信息，帮助用户快速收集目标人物的信息。它支持从3000多个网站收集信息，包括社交网络、论坛等。maigret的主要功能是帮助用户进行网络调查和信息收集，特别是在网络安全和开源情报领域

Python★ 35.6k⑂ 2.7ksecurity

x676f64/secureum-mind_map

secureum-mind_map：区块链安全知识图谱 — secureum-mind_map项目旨在为区块链安全提供一个全面和系统的知识图谱，包含了区块链、以太坊、EVM、安全、Solidity和Web3等方面的内容。该项目通过提供一个集中式的仓库，方便用户查找和学习相关知识。同时，secureum-mind_map也为区块链安全的研究和开发提供了一个有价值的资源。

Shell★ 1.9k⑂ 383blockchain

gitleaks/gitleaks

gitleaks：代码泄密检测工具 — gitleaks通过扫描Git仓库中的代码，能够检测出硬编码的秘密信息，如API密钥、数据库密码等。该工具对于防止代码泄密和保护敏感信息具有重要意义。同时，gitleaks支持CI/CD集成，能够在代码提交时自动检测秘密信息。

Go★ 28.2k⑂ 2.2ktools

Ackites/KillWxapkg

KillWxapkg：微信小程序安全评估工具 — KillWxapkg可以自动化地反编译微信小程序，发现小程序中的安全问题，并支持自动解密和解包，还可以还原工程目录，另外支持Hook和小程序修改。这个工具对于小程序安全评估和开发人员来说非常重要。通过使用KillWxapkg，可以更好地评估和改进小程序的安全性

Go★ 5.9k⑂ 1.2kbackend

trifectatechfoundation/sudo-rs

sudo-rs：内存安全的sudo和su实现 — sudo-rs提供了一个内存安全的sudo和su实现，使用Rust语言开发，保证了系统的安全性和稳定性。它可以代替传统的sudo和su命令，提供更高的安全性和可靠性。同时，sudo-rs也可以帮助开发者更好地理解和管理系统权限

Rust★ 4.4k⑂ 172other

x64dbg/x64dbg

x64dbg：Windows 反向工程和恶意软件分析调试器 — x64dbg 是一个功能强大的调试器，用于分析和调试 Windows 应用程序。它优化了反向工程和恶意软件分析，能够帮助安全研究人员和开发人员更好地理解和分析代码。通过使用 x64dbg，用户可以更轻松地进行二进制分析、漏洞利用开发和安全测试

C++★ 48.9k⑂ 2.8ksecurity

aquasecurity/trivy

trivy：容器和代码漏洞扫描工具 — trivy是一种强大的安全工具，用于扫描容器、代码仓库和云环境中的漏洞、配置错误和秘密。它支持多种环境，包括Docker、Kubernetes和Infrastructure-as-Code。通过使用trivy，开发人员可以早期发现安全问题，减少漏洞的风险。

Go★ 37k⑂ 546devops

keras-team/keras

keras：深度学习库 — keras是一个高级神经网络API，能够运行在TensorFlow、PyTorch等多个后端上。它提供了简单易用的接口，能够让用户快速地构建和训练深度学习模型。通过使用keras，用户可以轻松地实现数据预处理、模型构建、训练和评估等功能

Python★ 64.2k⑂ 19.7kai-ml

kubescape/kubescape

kubescape：Kubernetes 安全平台 — kubescape 包括风险分析、安全、合规和错误配置扫描等功能，帮助 Kubernetes 用户和管理员节省宝贵的时间、精力和资源。它为您的 Kubernetes 集群提供了全面的安全解决方案。通过使用 kubescape，您可以确保您的集群更加安全和合规。

Go★ 11.5k⑂ 955devops

digininja/DVWA

DVWA：一个易受攻击的Web应用程序 — DVWA是一个设计用来具有多种安全漏洞的Web应用程序，包括SQL注入等，用于安全培训和测试。它可以帮助开发者和安全测试人员了解Web应用程序中的常见安全风险。通过使用DVWA，用户可以在受控环境中练习识别和利用安全漏洞

PHP★ 13.4k⑂ 5ksecurity

imthenachoman/How-To-Secure-A-Linux-Server

How-To-Secure-A-Linux-Server：Linux 服务器安全加固指南 — How-To-Secure-A-Linux-Server 提供了详细的 Linux 服务器安全加固步骤和方法，帮助用户保护服务器免受潜在的安全威胁。通过遵循这些步骤，用户可以有效地提高服务器的安全性和稳定性。同时，这份指南也在不断更新，以应对最新的安全挑战

★ 29.5k⑂ 2kbackend

google-research/google-research

google-research：谷歌研究项目 — google-research项目旨在分享谷歌在人工智能、机器学习等领域的研究成果。该项目使用Jupyter Notebook作为主要语言，包含了许多有价值的研究资料。通过该项目，开发者可以更好地了解谷歌的研究方向和成果

Jupyter Notebook★ 38.4k⑂ 8.5kai-ml

lissy93/web-check

web-check：网站分析工具 — web-check是一个使用TypeScript开发的工具，用于收集和分析网站数据。它可以帮助用户了解网站的安全性和隐私性，提供有价值的信息。通过使用web-check，用户可以更好地保护自己的网站和数据

TypeScript★ 34.2k⑂ 2.8ksecurity

Hack-with-Github/Awesome-Hacking

Awesome-Hacking：黑客和安全研究人员的资源集合 — Awesome-Hacking 提供了丰富的资源，包括 Android、Bug Bounty、Fuzzing、Hacking、Penetration Testing 等方面的内容，帮助黑客和安全研究人员提高技能和知识。该项目通过收集和整理各种优秀的列表，方便用户快速找到所需的信息。同时，Awesome-Hacking 也为安全社区提供了一个分享和交流的平台。

★ 116.5k⑂ 10.5ksecurity

trimstray/the-book-of-secret-knowledge

the-book-of-secret-knowledge：秘密知识宝典 — the-book-of-secret-knowledge是一个非常有用的资源集合，包括各种列表、手册、cheatsheets和工具，能够帮助开发者、运维人员和安全研究人员快速找到所需的信息和解决方案。这个仓库的内容非常丰富，涵盖了linux、bsd、devops、安全等多个领域。通过这个仓库，用户可以快速学习和掌握新的技能和知识

★ 234.1k⑂ 13.9ksecurity

swisskyrepo/PayloadsAllTheThings

PayloadsAllTheThings：Web 应用安全和渗透测试Payload集合 — PayloadsAllTheThings提供了大量的Web应用安全和渗透测试Payload和绕过技巧，帮助安全研究人员和渗透测试人员发现和利用漏洞。该项目包含了各种类型的Payload，包括但不限于Web应用安全、CTF和bug bounty。通过使用PayloadsAllTheThings，安全人员可以更有效地进行漏洞发现和利用，提高Web应用的安全性

Python★ 79.3k⑂ 17.2ksecurity

sickcodes/Docker-OSX

Docker-OSX：在Docker中运行macOS虚拟机 — Docker-OSX项目利用Docker容器技术，实现了在Linux系统上运行macOS虚拟机的功能，支持近似原生OSX-KVM性能和X11转发，主要用于OS X安全研究和CI/CD。该项目使得开发者可以在Docker中轻松部署和管理macOS环境，简化了OS X安全研究和开发流程。同时，Docker-OSX也支持多种容器化工具和平台，进一步扩展了其应用范围

Shell★ 52.7k⑂ 2.9kdevops

NARKOZ/hacker-scripts

hacker-scripts：基于真实故事的脚本集合 — hacker-scripts提供了一组实用脚本，用于帮助开发者和安全研究人员解决特定问题。这些脚本基于真实故事和实际需求，能够提高工作效率和解决问题的能力。通过使用hacker-scripts，开发者可以快速找到解决方案，节省时间和精力

JavaScript★ 49.8k⑂ 6.7kweb

radareorg/radare2

radare2：逆向工程框架 — radare2是一个强大的逆向工程框架和命令行工具集，用于分析和逆向工程二进制文件。它支持多种文件格式和架构，包括binary-analysis、disassembler、malware-analysis和reverse-engineering。radare2广泛应用于安全研究、漏洞分析和软件开发领域

C★ 24.4k⑂ 3.3ksecurity

rizinorg/cutter

cutter：开源逆向工程平台 — cutter是一个由rizin驱动的开源逆向工程平台，提供了图形化界面和调试功能，帮助用户分析和理解二进制代码。它支持多种文件格式和处理器架构，适用于安全研究人员、开发人员和逆向工程师。cutter的开源性质和可扩展性使其成为逆向工程领域的重要工具

C++★ 19.4k⑂ 1.4ksecurity

0x4m4/hexstrike-ai

hexstrike-ai：自动化网络安全测试 — hexstrike-ai 通过将大语言模型（LLM）与现实世界的进攻性安全能力无缝连接，实现了 AI 代理的自动化网络安全测试。该项目使用 Python 语言开发，支持多种 AI 代理和网络安全工具。hexstrike-ai 的出现使得网络安全测试更加高效和自动化，能够帮助安全研究人员和渗透测试人员更好地发现漏洞和进行安全研究。

Python★ 10k⑂ 2.1kai-ml

Mebus/cupp

cupp：密码分析工具 — cupp是一个用Python编写的密码分析工具，能够分析和生成常见的用户密码。它通过生成可能的密码列表来帮助安全研究人员和系统管理员测试密码强度。cupp的主要目的是帮助用户提高密码安全性

Python★ 6.3k⑂ 2.1kother

+184 ★

michenriksen/aquatone

aquatone：域名侦察工具 — aquatone是一个强大的域名侦察工具，能够自动化地收集和分析域名信息，帮助安全研究人员和开发人员快速识别潜在的安全风险。它使用chrome-headless和chromium等技术来实现高效的数据收集和分析。aquatone的主要功能包括域名信息收集、安全风险识别和数据分析等

Go★ 6k⑂ 905security

alpkeskin/mosint

mosint：自动化电子邮件开源情报工具 — mosint是一个自动化工具，用于收集和验证电子邮件信息，帮助安全研究人员和渗透测试人员更高效地进行信息收集和验证。它支持多种电子邮件服务提供商，能够快速验证电子邮件地址的有效性。mosint的自动化功能可以帮助减少手动验证的时间和成本

Go★ 5.9k⑂ 646tools