好开源，值得被发现。

x64dbg 是一款开源的 Windows 用户态调试器，专为无源码可执行文件的逆向工程与恶意软件分析设计，提供32位和64位构建版本、插件系统，且支持用户从源码编译。

一款面向Android的高级系统级个人安全与反胁迫套件。作为systemless priv-app运行，借助LSPosed钩子，提供胁迫PIN、硬件触发器和远程短信控制。

SafeLine 是一款自托管的 Web 应用防火墙和反向代理，可过滤和阻止恶意 HTTP/S 流量，提供速率限制、机器人和认证挑战、动态 HTML/JS 加密及访问控制列表功能。

SWE-agent是一款自主AI智能体，利用语言模型自动修复GitHub问题、发现网络安全漏洞并解决自定义编码挑战，由普林斯顿大学与斯坦福大学研究人员开发。

Strix 是一款开源的 AI 驱动渗透测试工具，利用自主代理通过真实的概念验证（PoC）漏洞利用，来识别、验证并修复应用程序漏洞。

MergeMind 是一款集成于 GitHub Actions 和 GitLab CI 的合并请求分析工具，可将代码变更映射至 SOX、SOC2 和 ISO 27001 控制项，并在 PR 中发布风险等级、控制缺口及修复建议。完整合规输出需付费许可。

Berty 是一款基于 Wesh 协议的开源、隐私优先的点对点消息应用，提供端到端加密，支持通过 BLE 和 mDNS 离线通信，无需手机号或邮箱，旨在实现抗审查通信。

Sherlock 是一款命令行工具，可通过用户名在 400 多个社交网络中查找相关账号。它支持多个用户名、站点过滤、代理使用，并可输出为文本、CSV 或 XLSX 格式，可通过 pip/pipx、Docker 或系统包安装。

ClaudeMark是一款本地优先、零外出的取证工具包，用于检测和清除AI水印及来源数据。支持Unicode隐写可视化、统计文本检测、C2PA/EXIF/XMP清理、SARIF审计及MCP代理工具，完全离线运行。

这是一个教育性质的机器学习项目，旨在将在线支付交易分类为合法或欺诈。该项目使用 Python、pandas、NumPy 和 scikit-learn 对交易数据集进行预处理、特征编码和缩放，并训练及评估 Logistic Regression、Decision Tree 和 Random Forest 模型。

WordPress plugin client for ovos console error monitoring and cyberdefense. Reports PHP/JS errors, security events, and scanner probes to a self-hosted console instance. Features CVE matching, traffic rollups, and AI-driven analysis.

该仓库是一份精心整理的工具与资源列表，专为安全事件响应（IR）和数字取证与事件响应（DFIR）设计，旨在帮助安全分析师及 DFIR 团队快速定位适配其需求的各类解决方案。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

Anakrisis 是一个具备伦理意识的 OSINT（开源情报）调查规划与风险评估 MCP 服务器。它通过本地 YAML 准则对调查进行分类和风险评分，标记违规操作，并构建案例文档框架，同时支持云端与本地 AI 模型。

Sentora 社区版是一个自托管的安全运营平台，旨在服务于没有专用 SOC 的小型和中型团队。它将 SIEM 日志收集、端点检测与响应，以及 SOAR 自动化结合在一起，只需一个 docker compose up 命令即可启动。

IPScout 是一款基于命令行的工具，可从 67 个来源（云服务商、CDN、威胁情报等）丰富 IP 地址信息，提供威胁评级、缓存机制及可配置的输出格式，便于安全分析。

Zentra 是一款面向开发者的 AI 驱动 CLI 安全扫描器，集成 SAST、DAST、供应链、API 和 IaC 分析，支持 LLM 编排、CI 集成及授权渗透测试模式。

SUNGLASSES 是一个面向 AI Agent 的本地开源输入检查层，可扫描文本、图像、音频、视频、PDF 和二维码，以防御提示词注入、凭据外泄和命令注入。它提供 CLI、Python API、MCP 服务器及 Claude Code 防火墙钩子。

RedTeam-Tools是一个社区维护的仓库，汇集了150多种红队与渗透测试工具和技术，按MITRE ATT&CK框架分类，覆盖侦察、初始访问、执行、提权、防御规避、凭据访问、横向移动、命令控制、数据渗出和影响等阶段。

ImHex 是一款功能丰富、跨平台的十六进制编辑器，专为逆向工程师、程序员以及进行二进制分析的任何人而设计。它提供自定义模式语言、数据检查器、差异比较、反汇编器、YARA 扫描、基于节点的数据预处理、主题以及插件支持。