防御工具

complianceascode/content

生成 SCAP、Ansible、Bash 和 CEL 安全内容，用于 Linux 主机、容器和 Kubernetes 的合规性评估与自动化加固。

apache/spamassassin

开源的电子邮件过滤框架，利用内容分析、邮件头检查、贝叶斯评分和 DNS 黑名单来检测垃圾邮件和网络钓鱼。

mastyf-ai/mastyf.ai

开源AI安全平台，通过集群分析、策略执行、对抗性测试和实时威胁检测，为LLM和AI代理提供边界防御。

azure/azure-sentinel

面向整个企业的云原生SIEM，用于智能安全分析。

xephora/threat-remediation-scripts

This repository contains a list of new remediation scripts.

phishdestroy/destroylist

实时钓鱼与诈骗域名黑名单 - 205k+ 精选威胁，1M+ 社区，免费 API，多种格式

adguardteam/adguardhome

全网广告与跟踪器拦截 DNS 服务器

coactionbrittlemaidenhair51/cve-2026-42978-poc-research

Exploit and analyze CVE-2026-42978 with a Windows Push Notifications module for AI security, multi-protocol terminal, and autonomous agent suite.

fleetdm/fleet

通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。

google/gvisor

通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。

zoneminder/zoneminder

ZoneMinder 是一款免费、开源的闭路电视软件应用程序，专为 Linux 开发，支持 IP、USB 和模拟摄像头。

opennhp/opennhp

一个轻量级、以密码学为驱动、开源的工具包，旨在为AI驱动世界中的基础设施、应用和数据实施零信任安全。

nzymeorg/nzyme

WiFi、蓝牙和以太网威胁检测。

mitchellkrogza/nginx-ultimate-bad-bot-blocker

Nginx Block Bad Bots, Spam Referrer Blocker, Vulnerability Scanners, User-Agents, Malware, Adware, Ransomware, Malicious Sites, with anti-DDOS,…

microsoft/mxc

Policy-driven, layered isolation and containment

owasp/owasp-java-encoder

The OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…