"OS X 安全研究"

sickcodes/Docker-OSX

Docker-OSX：在 Docker 中運行 macOS 虛擬機 — Docker-OSX 項目利用 Docker 技術讓用戶可以在容器中運行 macOS 虛擬機，實現近原生性能的 OSX-KVM 環境。這個項目的主要功能包括支援 X11 Forwarding 和 CI/CD 功能，特別適合於 OS X 安全研究的應用。通過 Docker-OSX，用戶可以更方便地進行 OS X 安全研究和開發

Shell★ 52.7k⑂ 2.9kdevops

☆

GyulyVGC/sniffnet

sniffnet：網路流量監控工具 — sniffnet 可以監控和分析網路流量，提供圖形化介面方便使用者瀏覽和分析數據。該工具使用 iced 和 pcap 等庫進行封包捕获和分析，適用於網路安全和調試等領域。sniffnet 的開發使用 Rust 語言，提供高效和穩定的性能

Rust★ 40.1k⑂ 1.8ktools

☆

langchain-ai/open_deep_research

open_deep_research：開源深度研究平台 — open_deep_research 提供了一個強大的開源框架，支持各種深度學習模型的開發和研究。它對於希望在深度學習領域進行創新研究的開發者來說極為重要。

Python★ 12.2k⑂ 1.7kother

+23 ★☆

osquery/osquery

osquery：SQL 作業系統工具 — osquery 是一個開源工具，使用 SQL 查詢語言來收集和分析作業系統的資料，提供了強大的監控和安全功能。它可以幫助用戶了解系統的運行狀態和安全性，從而提高系統的安全性和可靠性。通過使用 osquery，用戶可以輕鬆地監控和分析系統的資料，快速發現和應對安全威脅

C++★ 23.4k⑂ 2.6kdevops

☆

CISOfy/lynis

lynis：安全審核工具 — lynis是一個安全審核工具，適用於Linux、macOS和UNIX基礎系統，幫助進行合規性測試（如HIPAA/ISO27001/PCI DSS）和系統強化。它是一個無代理的工具，安裝是可選的。lynis可以幫助用戶評估系統的安全性和合規性狀態，從而強化系統的安全性

Shell★ 16k⑂ 1.6ksecurity

☆

cilium/cilium

cilium：基於 eBPF 的網路、安全和可觀測性解決方案 — cilium 利用 eBPF 技術提供了高性能的網路和安全功能，包括網路隔離、安全群組和負載平衡等。同時，cilium 也提供了強大的可觀測性功能，允許用戶實時監控和分析網路流量和系統性能。這使得 cilium 成為容器化應用程式的理想解決方案

Go★ 24.7k⑂ 3.9kdevops

☆

trufflesecurity/trufflehog

trufflehog：密碼外洩檢測工具 — trufflehog 是一個開源工具，用於檢測 Git倉庫中是否存在外洩的密碼和敏感信息。它可以自動化地掃描代碼倉庫，找出可能的安全風險，並提供詳細的分析報告。這個工具對於開發人員和安全團隊來說非常重要，因為它可以幫助他們發現和修復安全漏洞，保護敏感信息不被外洩。

Go★ 27.1k⑂ 2.5ksecurity

☆

OpenMined/PySyft

PySyft：在不泄露数据的前提下进行数据科学分析 — PySyft是一个开源的Python库，能够让用户在不泄露数据的前提下进行数据科学分析。它通过使用联邦学习、加密和安全计算等技术来保护数据隐私。这样，用户就可以在不将数据传输到本地的情况下进行数据分析和机器学习模型的训练。

Python★ 9.9k⑂ 2kai-ml

☆

gentilkiwi/mimikatz

mimikatz：Windows 安全工具 — mimikatz 是一個開源工具，旨在測試和分析 Windows 安全，特別是與認證和加密相關的功能。它可以幫助用戶了解 Windows 安全的弱點和漏洞。因此，mimikatz 在資訊安全領域中是一個非常重要的工具

C★ 21.7k⑂ 4.1ksecurity

☆

aquasecurity/trivy

trivy：容器和代碼漏洞掃描工具 — trivy是一款開源的安全工具，能夠掃描容器、Kubernetes、代碼倉庫、雲端等環境中的漏洞、配置錯誤、密碼和SBOM。它使用Go語言開發，支持多種環境和平台。trivy的主要目的是幫助開發人員和安全團隊快速識別和修復潛在的安全風險

Go★ 37k⑂ 546devops

☆

fail2ban/fail2ban

fail2ban：防止多次驗證錯誤的守護程式 — fail2ban是一個用Python編寫的守護程式，能夠監控系統的驗證嘗試，並在發現多次驗證錯誤時自動封鎖來源IP，從而有效地防止惡意攻擊和提高系統安全性。它支持多種操作系統，包括Linux、BSD和macOS。fail2ban的功能對於維護系統安全和防止攻擊非常重要

Python★ 18.1k⑂ 1.5ksecurity

☆

soxoj/maigret

maigret：從3000+網站收集用戶名的資訊 — maigret是一個基於Python的開源工具，能夠從3000+個網站中收集用戶名的資訊，幫助用戶進行網路調查和情報收集。它支持多種網站和平台，包括社交網路、論壇和其他在線服務。通過maigret，使用者可以快速地收集目標用戶的在線活動和個人資訊，對於網路安全、調查和開源情報收集非常有用。

Python★ 35.6k⑂ 2.7ksecurity

☆

sayanarijit/xplr

xplr：快速的終端介面檔案瀏覽器 — xplr 提供了一個簡潔的命令列介面，讓使用者可以快速瀏覽和管理檔案系統。它的設計目標是快速、輕量和可自訂，讓使用者可以根據自己的需求進行設定。xplr 支持多種平台，包括 Raspberry Pi 和 WSL

Rust★ 4.8k⑂ 92tools

☆

gao-sun/eul

eul：macOS 狀態監控應用程式 — eul 是一款 macOS 狀態監控應用程式，使用 SwiftUI 開發，提供系統資源的即時監控，讓使用者隨時掌握系統的運行狀態。這款應用程式可以幫助使用者監控系統的 CPU、記憶體、網路等資源，從而優化系統的性能。eul 的開發使用了現代化的 Swift 語言，確保了應用程式的穩定性和安全性

Swift★ 9.9k⑂ 372mobile

☆

gitleaks/gitleaks

gitleaks：秘密偵測工具 — gitleaks是一個開源的秘密偵測工具，使用Go語言開發，能夠掃描Git倉庫中的代碼並偵測出可能的秘密，例如API金鑰、密碼等，從而有效地防止敏感資訊外洩。這個工具對於開發人員和企業來說非常重要，因為它可以幫助他們保護自己的秘密和敏感資訊。同時，gitleaks也是一個CI/CD工具，能夠與現有的開發流程無縫集成

Go★ 28.2k⑂ 2.2ktools

☆

sqlmapproject/sqlmap

sqlmap：自動SQL注入和資料庫接管工具 — sqlmap是一款開源的Python工具，能夠自動化SQL注入和資料庫接管的過程，幫助安全測試人員快速評估資料庫的安全性。sqlmap支持多種資料庫管理系統，包括MySQL、Oracle和Microsoft SQL Server等，能夠有效地檢測和利用SQL注入漏洞。sqlmap的自動化功能大大提高了安全測試的效率和準確性

Python★ 37.9k⑂ 6.3ksecurity

☆

kholia/OSX-KVM

OSX-KVM：在 QEMU/KVM 上運行 macOS — OSX-KVM 可以讓用戶在不需要 Mac 系統的情況下運行 macOS，支援多個版本，包括 Monterey、Ventura 和 Sonoma。這個項目使用 QEMU/KVM 虛擬化技術，結合 OpenCore 核心，實現 macOS 的運行。這對於開發者和用戶來說是一個非常有用的工具，因為它可以讓他們在虛擬環境中測試和運行 macOS 應用程式

Shell★ 23.4k⑂ 2kother

☆

kubescape/kubescape

kubescape：Kubernetes 安全平台 — kubescape 是一個開源的 Kubernetes 安全平台，提供風險分析、安全、合規性和錯誤配置掃描等功能，幫助 Kubernetes 用戶和管理員節省時間、精力和資源。它支持多種安全框架，包括 MITRE ATT&CK 和 NSA 等。kubescape 的目的是讓 Kubernetes 用戶能夠輕鬆地確保其應用程式和資料的安全

Go★ 11.5k⑂ 955devops

☆

domcyrus/rustnet

rustnet：終端的進程網路監控工具 — rustnet 提供了一種跨平台的網路監控解決方案，利用深度封包檢查技術，讓用戶可以在終端中監控網路流量。這個工具基於 Rust 語言開發，具有良好的跨平台兼容性和安全性，適合於各種操作系統，包括 Linux、macOS 和 Windows。rustnet 的出現填補了網路監控工具在跨平台和安全性方面的空白，讓用戶可以更方便地監控和管理網路流量。

Rust★ 4.7k⑂ 218tools

☆

FallibleInc/security-guide-for-developers

security-guide-for-developers：開發人員安全指南 — security-guide-for-developers 提供了全面性的安全知識和最佳實踐，幫助開發人員了解安全的重要性和實現安全的方法。這個指南涵蓋了 API 安全、安全書籍和安全檢查清單等主題，對於開發人員來說非常重要。通過這個指南，開發人員可以提高自己的安全意識和技能，開發出更安全的應用程式

★ 21.1k⑂ 1.6ksecurity

☆

radareorg/radare2

radare2：UNIX風格逆向工程框架和命令列工具集 — radare2是一個開源的逆向工程框架，提供了二進制分析、反組譯和安全研究等功能。它支持多種作業系統和處理器架構，且具有高度的可擴展性和自定義性。radare2被廣泛用於安全研究、惡意程式分析和程式優化等領域

C★ 24.4k⑂ 3.3ksecurity

☆

goss-org/goss

goss：伺服器測試/驗證工具 — goss是一個開源工具，使用Go語言開發，提供快速和易於使用的伺服器測試和驗證功能。它可以幫助用戶驗證伺服器設定、健康狀態和基礎設施配置，確保伺服器的穩定性和安全性。通過使用goss，開發人員可以更容易地實現測試驅動開發（TDD）和基礎設施即程式碼（IaC）

Go★ 5.9k⑂ 492devops

☆

lissy93/web-check

web-check：網站安全分析工具 — web-check是一個開源工具，使用TypeScript編寫，能夠對網站進行全面分析，包括安全性和隱私問題。它提供了一個簡單的方式來檢查網站的安全漏洞和隱私風險。這個工具對於網站管理員和安全研究人員來說非常重要，因為它能夠幫助他們發現和修復網站的安全問題

TypeScript★ 34.2k⑂ 2.8ksecurity

☆

pranshuparmar/witr

witr：進程監控工具 — witr 是一個命令列介面（CLI）工具，使用 Go 語言開發，旨在提供進程監控和故障排除功能。它支持多種操作系統，包括 Linux、macOS、FreeBSD 和 Windows。witr 的目的是幫助系統管理員和開發人員了解進程的運行情況和系統資源的使用情況，從而提高系統的可觀測性和可靠性。

Go★ 18.3k⑂ 570devops

☆

beekeeper-studio/beekeeper-studio

beekeeper-studio：現代化的 SQL 客戶端 — beekeeper-studio 是一個開源的 SQL 客戶端，使用 TypeScript 開發，支援多種資料庫系統，包括 MySQL、Postgres、SQLite 等。它提供了一個友好的使用介面和強大的功能，讓使用者可以輕鬆地管理和查詢資料庫。同時，它也支持多種作業系統，包括 Linux、MacOS 和 Windows

TypeScript★ 23.2k⑂ 1.6kbackend

☆

michenriksen/aquatone

aquatone：網域飛越工具 — aquatone 是一款開源工具，使用 chrome-headless 和 chromium 進行網域飛越，提供 OSINT 和安全評估功能。它可以幫助安全研究人員和開發人員快速收集網域情報和評估網域安全性。aquatone 的功能對於網域安全評估和滲透測試非常重要

Go★ 6k⑂ 905security

☆

dockur/macos

macos：在 Docker 容器中运行 MacOS — macos 项目通过使用 Docker 容器技术，使得用户可以在非 MacOS 系统上运行 MacOS，从而实现跨平台的 MacOS 体验。这种技术可以帮助开发者和用户在不同的环境中测试和运行 MacOS 应用程序。同时，macos 项目也为虚拟化和云计算提供了新的可能性。

Shell★ 20.9k⑂ 1.1kdevops

☆

sherlock-project/sherlock

sherlock：社交媒體用戶名查詢工具 — sherlock 是一個開源的 Python 項目，利用命令行介面（CLI）來查找社交媒體帳戶。它支持多個社交媒體平台，包括 Twitter、Instagram 等，能夠幫助用戶快速找到目標用戶的社交媒體帳戶。sherlock 在資安領域中具有重要意義，特別是在開源情報收集（OSINT）和網絡安全調查中

Python★ 86.8k⑂ 10.2ksecurity

☆

imthenachoman/How-To-Secure-A-Linux-Server

How-To-Secure-A-Linux-Server：Linux 伺服器安全強化指南 — How-To-Secure-A-Linux-Server 提供了一系列的步驟和建議，幫助使用者加強 Linux 伺服器的安全性，防止常見的安全威脅和攻擊。這份指南涵蓋了各種安全設定和工具，包括 SSH、Firewall 和加密等。透過這份指南，使用者可以有效地保護自己的 Linux 伺服器，防止資料洩露和其他安全問題。

★ 29.5k⑂ 2kbackend

☆

Ackites/KillWxapkg

KillWxapkg：微信小程序安全评估工具 — KillWxapkg可以自动化反编译微信小程序，发现小程序安全问题，并支持Hook和小程序修改。该工具可以还原工程目录，方便开发者进行安全评估和漏洞修复。同时，KillWxapkg也支持解密和解包，小程序开发者可以使用它来检查小程序的安全性

Go★ 5.9k⑂ 1.2kbackend

☆

getsentry/sentry

sentry：開發者優先的錯誤追蹤和性能監控 — sentry 提供了強大的錯誤追蹤和性能監控功能，幫助開發者了解應用程序的運行情況和用戶體驗。通過集成 Django 和其他框架，sentry 能夠提供詳細的錯誤報告和性能數據，從而幫助開發者優化應用程序的性能和可靠性。sentry 的開源性和可擴展性使其成為開發者們的熱門選擇

Python★ 44.3k⑂ 4.8kdevops

☆

quickemu-project/quickemu

quickemu：快速創建和運行優化的虛擬機器 — quickemu通過優化虛擬機器的設定，讓用戶可以快速創建和運行虛擬機器，支持多種作業系統，包括Windows、macOS和Linux。這個項目使用qemu、kvm和virtio等技術，提供高效和穩定的虛擬機器運行環境。同時，quickemu也支持多種功能，例如EFI、TPM和VirGL，讓用戶可以根據需要定制虛擬機器

Shell★ 15.3k⑂ 682other

☆

wuyouzhuguli/SpringAll

SpringAll：Spring Boot 學習倉庫 — SpringAll 倉庫包含了 Spring Boot、Spring Boot & Shiro、Spring Batch、Spring Cloud、Spring Cloud Alibaba、Spring Security & Spring Security OAuth2 等多個學習模組，旨在幫助開發者循序漸進地學習和掌握這些技術。通過這個倉庫，開發者可以更好地理解和應用 Spring Boot 和相關技術，提高自己的開發能力。同時，倉庫中還提供了博客 Spring 系列源碼，供開發者參考和學習

Java★ 29k⑂ 8.1ksecurity

☆

trimstray/the-book-of-secret-knowledge

the-book-of-secret-knowledge：秘密知識大全 — the-book-of-secret-knowledge 提供了豐富的資源，包括各種列表、手冊、捷徑表和工具，幫助開發人員、安全研究人員和系統管理員提高工作效率和技能。這個項目涵蓋了多個領域，包括 Linux、BSD、DevOps、安全研究和黑客技術等。通過這個項目，使用者可以快速找到所需的資訊和工具，提升工作效率和解決問題的能力。

★ 234.1k⑂ 13.9ksecurity

☆

x64dbg/x64dbg

x64dbg：Windows 逆向工程和恶意软件分析调试器 — x64dbg 是一个开源的用户模式调试器，用于 Windows，优化了逆向工程和恶意软件分析功能。它支持多种功能，如反汇编、动态分析等，能够帮助安全研究人员和开发人员进行程序分析和调试。x64dbg 的开源性和可扩展性使其成为安全领域的一个重要工具

C++★ 48.9k⑂ 2.8ksecurity

☆

shmilylty/OneForAll

OneForAll：子域收集工具 — OneForAll是一款高效的子域收集工具，能够帮助用户快速收集目标域名的子域信息。该工具使用Python语言开发，支持多种子域收集方式，包括子域暴力破解、子域爬虫等。OneForAll的强大功能和易用性使其成为安全研究人员和开发人员的必备工具

Python★ 9.9k⑂ 1.4ksecurity

☆