#1机器人检测、CAPTCHA、速率限制、行为分析和自动威胁防护工具。
Kitploit 推荐
caddyserver/caddy快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。
d4vinci/scrapling🕷️ 一个自适应网页抓取框架，处理从单个请求到大规模爬取的所有任务！
projectdiscovery/nuclei基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
chaitin/safeline自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。
crowdsecurity/crowdsec开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。
ultrafunkamsterdam/undetected-chromedriver定制 Selenium Chromedriver | 零配置 | 通过所有机器人缓解系统（如 Distil / Imperva / Datadome / CloudFlare IUAM）
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
bunkerity/bunkerweb🛡️ 开源且云原生的 Web 应用防火墙 (WAF)
falcosecurity/falco实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。
owasp-modsecurity/modsecurityModSecurity是一个开源的、跨平台的Web应用防火墙（WAF）引擎，适用于Apache、IIS和Nginx。它拥有强大的基于事件的编程语言，可防范针对Web应用的一系列攻击，并支持HTTP流量监控、日志记录和实时分析。
oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
mitchellkrogza/nginx-ultimate-bad-bot-blockerNginx Block Bad Bots, Spam Referrer Blocker, Vulnerability Scanners, User-Agents, Malware, Adware, Ransomware, Malicious Sites, with anti-DDOS,…
everywall/ladder自托管的 12ft.io 和 1ft.io 替代方案。用于移除 CORS 标头并修改 HTML 的代理。
