防御工具

blakeblackshear/frigate

用于IP摄像头的NVR，支持实时本地物体检测

osquery/osquery

基于 SQL 的操作系统仪表化、监控和分析。

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

azure/azure-sentinel

面向整个企业的云原生SIEM，用于智能安全分析。

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

lolbas-project/lolbas

利用系统自带二进制文件和脚本 - (LOLBins 和 LOLScripts)

google/gvisor

通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。

prowler-cloud/prowler

Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。

softethervpn/softethervpn

跨平台多协议 VPN 服务器和客户端，支持 SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3 和 EtherIP，采用 AES-256 加密。

fail2ban/fail2ban

禁止导致多次认证错误的主机的守护进程

opennhp/opennhp

一个轻量级、以密码学为驱动、开源的工具包，旨在为AI驱动世界中的基础设施、应用和数据实施零信任安全。

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

sigmahq/sigma

主要Sigma规则库

oauth2-proxy/oauth2-proxy

一个反向代理，提供使用 Google、Azure、OpenID Connect 以及更多身份提供商的认证。

mail-in-a-box/mailinabox

Mail-in-a-Box 通过提供一键式、易于部署的 SMTP+全方位邮件服务器，帮助个人重新掌控自己的电子邮件：一个开箱即用的邮件服务器。