#1用于评估、测试和保护云环境（AWS、Azure、GCP）及其服务的工具。
Kitploit 推荐
mukul975/anthropic-cybersecurity-skills面向AI代理的817项结构化网络安全技能 · 映射至6个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF和MITRE F3（反欺诈） · agentskills.io标准 · 适用于Claude Code、GitHub…
thingsboard/thingsboard开源物联网平台 - 设备管理、数据采集、处理和可视化。
firecracker-microvm/firecrackerSecure and fast microVMs for serverless computing.
trufflesecurity/trufflehog查找、验证和分析泄露的凭证
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
gravitational/teleport访问并保护您全部基础设施的最简单、最安全的方式。
nvidia/nemoclaw在 NVIDIA OpenShell 内通过受管理的推理更安全地运行如 Hermes、LangChain Deep Agents 和 OpenClaw 等代理。
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
azure/azure-sentinel面向整个企业的云原生SIEM，用于智能安全分析。
apache/brpc工业级 C++ RPC 框架，用于构建高性能分布式系统，支持多种协议（HTTP、gRPC、Redis、Thrift），内置负载均衡、命名服务和 RAFT 共识。
google/gvisor通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。
getsops/sops简单灵活的机密管理工具
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
opennhp/opennhp一个轻量级、以密码学为驱动、开源的工具包，旨在为AI驱动世界中的基础设施、应用和数据实施零信任安全。
