加密/解密工具

dnspyex/dnspy

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

permissionlesstech/bitchat-android

基于蓝牙网状网络的去中心化、加密的点对点消息应用。无需互联网、服务器或电话号码。具有X25519 + AES-256-GCM加密、IRC风格命令以及与iOS的跨平台兼容性。

kubeshark/kubeshark

基于 eBPF 的 Kubernetes 网络可观测性。以完整的 K8s 上下文索引 L4/L7 流量，无需密钥即可解密 TLS。AI 代理可通过 MCP 查询，人类可通过仪表盘查询。

nearai/ironclaw

安全、私密的AI代理操作系统，具有本地加密存储、OAuth/SSO认证、基于策略的访问控制，以及可扩展的工具构建框架，适用于个人和生产部署。

pyca/cryptography

cryptography 是一个旨在向 Python 开发者提供加密原语和加密配方的软件包。

ory/kratos

API优先的身份和用户管理系统，适用于云原生应用。处理登录、注册、多重身份验证（MFA）、账户恢复和个人资料管理，支持OIDC、SAML和社交登录。

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

rustls/rustls

基于 Rust 的内存安全 TLS 库，实现 TLS 1.2 和 1.3，配备可插拔加密提供程序，支持客户端/服务器模式和基于证书的身份验证。

beemdevelopment/aegis

一款免费、安全且开源的Android应用，用于管理你的两步验证令牌。

onionshare/onionshare

使用 Tor 网络安全且匿名地分享文件、托管网站以及与朋友聊天。

keeweb/keeweb

免费跨平台密码管理器，兼容 KeePass

go-gost/gost

GO Simple Tunnel - a simple tunnel written in golang

sigstore/cosign

容器和二进制的代码签名与透明度

signalapp/libsignal

这里是 Signal Protocol 以及其他使 Signal 得以实现的加密原语的所在地。

blake3-team/blake3

快速的加密哈希函数，支持PRF、MAC、KDF和XOF模式。支持经过验证的流式处理、增量更新以及基于Merkle树结构的并行哈希计算。

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。