好开源，值得被发现。

WPScan 是一款命令行 WordPress 安全扫描工具，可检测漏洞并枚举插件、主题、用户和备份文件夹，还能通过 WPScan 漏洞数据库 API 获取实时安全评估数据。

这是一个支持 TLS 的交互式 HTTP 拦截代理工具，旨在帮助渗透测试人员和软件开发人员分析网络流量。

一个基于OpenIddict和redb.Route的传输无关OAuth 2.1与OpenID Connect服务器，支持多数据库、MFA、WebAuthn、SCIM及进程内direct-vm调用。

Extra CODEOWNERS 是一款自托管 GitHub App，旨在通过允许指定的 GitHub App 代替人类 CODEOWNER 进行审批，来自动化常规 PR 的审核流程。它提供必要的检查机制，支持组织和仓库级策略，目前处于预发布阶段，仅限影子模式测试。

Dart 封装了 OpenMLS，实现用于加密群组消息传递的消息层安全 (MLS) 协议，具备 TreeKEM、加密存储、跨平台 Flutter 支持以及实验性后量子密码套件。

Cilium 是一个基于 eBPF 的 Kubernetes 网络、安全和可观测性解决方案。它提供 CNI 网络、基于身份的 L3-L7 策略、可替代 kube-proxy 的分布式负载均衡、多集群 Cluster Mesh、支持双向认证的服务网格以及 Hubble 可观测性。它是一个 CNCF Graduated 项目，用户空间代码采用 Apache 2.0 许可。

Falco是一款云原生Linux运行时安全工具，实时监控内核事件和容器活动，通过可定制规则检测异常并告警，可与SIEM和Kubernetes集成。

Capstone Engine是一个用纯C编写的开源反汇编框架，支持x86、ARM、AArch64、RISC-V、MIPS和PowerPC等20多种架构，提供简洁的架构中立API、多语言绑定和详细的指令语义，适用于二进制分析和逆向工程。

Sniffnet 是一款免费、跨平台、开源的网络流量监控应用，提供实时图表、主机地理位置、服务识别、PCAP 导入/导出和可自定义通知。

x64dbg 是一款开源的 Windows 用户态调试器，专为无源码可执行文件的逆向工程与恶意软件分析设计，提供32位和64位构建版本、插件系统，且支持用户从源码编译。

Iris 是一个本地优先的 MCP 服务器，使用 20 条内置确定性规则、可选的 LLM 评估器和 Web 仪表盘，对 AI 智能体运行进行质量、安全和成本评分——全部在本地机器上运行，无需账户或遥测。

Sophia Stack 是一个现代的原子化 X11 桌面系统，旨在通过明确的权限边界和隔离的命名空间，取代传统的环境信任机制。

Web-Check 是一个开源的自托管 OSINT 仪表板，用于分析任何网站。它收集 IP、DNS、SSL、HTTP 头、Cookie、爬虫规则、端口、路由跟踪、服务器位置、重定向、追踪器、性能和碳足迹数据。

这是 Sachin 的 GitHub 个人资料 README，他将自己定义为一名应用 AI 架构师和工程师。该页面展示了涵盖 Agent、检索 (RAG)、评估及可靠性工具的精选开源项目，并列出了其技能、工作风格、合作条款及联系方式。

Trivy 是一款全面的安全扫描工具，用于检测容器、Kubernetes 和代码仓库等多种目标的漏洞、错误配置、机密信息以及软件物料清单 (SBOM)。

《Payloads All The Things》是面向渗透测试与CTF场景的Web应用安全Payload及绕过方法精选合集，涵盖漏洞说明、利用技术与Burp Intruder配套文件集。

Nuclei 是一个开源的模板驱动漏洞扫描器，支持多种协议和报告格式，适用于 Web 应用、API 和云配置的安全检测。

Infisical 是一个开源平台，用于密钥管理、证书/PKI 生命周期、密钥管理和特权访问管理。它提供仪表板、CLI、SDK 和 API、密钥同步和轮换、泄露扫描、Kubernetes 运算符以及通过 Docker 自托管。

MCP运行时证据（MCP-RE）是一款针对Model Context Protocol的安全扩展，通过HTTP消息签名和mTLS为工具调用提供运行时证据，防止伪造、重放攻击和数据篡改。

Nirmata Runtime 是一款基于 Kubernetes 的运行时安全工具，利用 eBPF 和 Kyverno 风格的 CEL 策略，监控并阻止 AI 工作负载的文件打开、执行、网络流量、协议和 DNS 查询。