云安全

resiprocate/resiprocate

C++ 实现的 SIP、ICE、TURN 及相关协议。

cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

specterops/azurehound

收集 Azure 租户数据（用户、组、角色、资源）并将其导出，用于 BloodHound 攻击路径分析，适用于云渗透测试和红队行动。

sushegaad/claude-skills-governance-risk-and-compliance

可安装的 Claude Skills，为超过 30 个框架提供专家级合规指导，包括 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS 和 EU AI 法案。包含差距分析、政策模板和控制映射。

zakirkun/guardian-cli

Guardian 是一款生产就绪、由AI驱动的渗透测试自动化命令行工具，它利用Google Gemini和LangChain来编排智能、逐步的渗透测试工作流程，同时保持道德黑客标准。

nozaq/terraform-aws-secure-baseline

Terraform 模块，用于基于 CIS Amazon Web Services Foundations 和 AWS Foundational Security Best Practices 为您的 AWS 账户设置安全基线配置。

openidentityplatform/openam

开源访问管理平台，提供单点登录、自适应认证、授权和联合身份管理，用于对 Web、移动和云应用的安全访问。

google/turbinia

数字取证工具的自动化与扩展

ossf/allstar

用于设置和执行安全策略的GitHub 应用

securityftw/cs-suite

Cloud Security Suite - 一站式工具，用于审计AWS/GCP/Azure基础设施的安全态势。

lxc/incus-os

不可变Linux操作系统镜像，针对运行Incus容器和虚拟机进行了优化，支持UEFI安全启动、TPM 2.0磁盘加密，并具备自动化镜像构建功能，适用于安全基础设施部署。

mdsecactivebreach/o365-attack-toolkit

用于攻击Office365的工具包

stealthcopter/deepce

Docker 枚举、权限提升与容器逃逸 (DEEPCE)

mozillazg/ptcpdump

基于 eBPF 的数据包分析器，能够捕获网络流量，并自动添加进程、容器和 Kubernetes Pod 元数据注释，支持 tcpdump 兼容的过滤和 PcapNG 输出。

kubeshop/botkube

一款帮助你监控Kubernetes集群、调试关键部署并提供标准实践建议的应用。

knavesec/credmaster

改进并重构的CredKing密码喷洒工具，使用FireProx API轮换IP地址，保持匿名并绕过限流。