好开源，值得被发现。

SUNGLASSES 是一个面向 AI Agent 的本地开源输入检查层，可扫描文本、图像、音频、视频、PDF 和二维码，以防御提示词注入、凭据外泄和命令注入。它提供 CLI、Python API、MCP 服务器及 Claude Code 防火墙钩子。

NetBox 是一款开源的网络基础设施真理源，为 IPAM 和 DCIM 提供全面的数据模型，旨在为网络自动化提供动力。

rrHog是一个开源、自托管的Web分析和会话回放平台，基于rrweb构建，采用FastAPI、NATS JetStream、ClickHouse、Postgres和Next.js，提供可靠的异步数据摄入和快速查询能力。

这是一个支持 TLS 的交互式 HTTP 拦截代理工具，旨在帮助渗透测试人员和软件开发人员分析网络流量。

基于 Cloudflare 官方 IP 池的优选 IP 持续扫描器，附带 Web 管理台与命令行工具，支持带宽实测、机房与国家识别、手动优选和结果导出，数据存入 SQLite 可断点续扫。纯 Python 标准库实现，零第三方依赖，Python 3.8+ 即可运行。

Sentry 是一个面向开发者的调试平台，用于错误跟踪和性能监控，为多种语言和框架提供官方 SDK。

BitCurrents Log Analyzer 是一款轻量级单页Web应用，将原始Nginx日志转化为安全洞察。集成IP2Location API，支持地理定位、智能机器人检测与伪装者识别，提供三大仪表盘模式：流量概览、安全威胁分析与错误诊断。

sqlmap 是一款开源渗透测试工具，可自动检测和利用 SQL 注入漏洞并接管数据库服务器。它配备了强大的检测引擎，并具有数据库指纹识别、数据获取、访问底层文件系统以及执行操作系统命令等功能。

Eero Prometheus Exporter 是一个异步 Python 导出器，可从 eero mesh WiFi 网络暴露 115+ 项指标，用于 Prometheus 和 Grafana 监控，涵盖设备、速度、健康、Thread 和 Eero Plus 数据。

Fit.ly是一个面向耐力运动员的自托管网络分析平台，可从Strava、Oura、Withings、Stryd、Peloton、Fitbod、Nextcloud和Spotify获取数据，提供个性化仪表板、性能指标和音乐推荐。

Sentinel 是一个开源的纯防御性欺诈检测系统，旨在应对跨商家的身份重复利用。它通过构建身份链接图谱，利用确定性的加权集成特征对支付事件进行评分，并提供分析控制台、审计追踪以及以卢比衡量的精确度、召回率和误报成本。

Fail2Ban 是一款入侵防御工具，通过扫描日志文件并更新防火墙规则，自动封禁多次认证失败的 IP 地址，支持 IPv6 和多种服务。

一种基于 Python 的工具，用于自动化分析 Web 服务器日志以检测网络攻击和可疑活动。

TurkeyBite 是一个开源域名与主机上下文分析管道，用于分析客户端网络流量并对所请求域名进行分类（如成人内容、赌博、购物等）。它基于 Docker 技术栈，使用 Packetbeat/Browserbeat、Valkey、OpenSearch 和 Bind9，非侵入式（不阻止客户端请求），分析结果可输出到 OpenSearch Dashboards 或 Syslog。

Grafana Pyroscope 是一个持续分析平台，可提供应用程序的性能洞察，帮助优化 CPU、内存和 I/O 使用情况，并将性能瓶颈的调试精确到单行代码。

Prowler 是一个开源云安全平台，可跨多个云环境自动执行安全和合规评估，支持 AWS、Azure、GCP 等多种云服务，并涵盖 CIS、NIST、GDPR 等合规框架。

Sentora 社区版是一个自托管的安全运营平台，旨在服务于没有专用 SOC 的小型和中型团队。它将 SIEM 日志收集、端点检测与响应，以及 SOAR 自动化结合在一起，只需一个 docker compose up 命令即可启动。

Shynet 是一个注重隐私的自托管网络分析平台，无需 Cookie 或 JavaScript 即可工作，提供轻量级追踪、详细指标（命中、会话、跳出率、地理位置数据等）、多用户支持，以及从 Docker 到 Kubernetes 的多种部署方式。