#1
hwdsl2/setup-ipsec-vpn在短短几分钟内搭建自己的IPsec VPN服务器，支持IPsec/L2TP、Cisco IPsec和IKEv2。适用于Ubuntu、Debian、CentOS/RHEL、Alpine Linux和Raspberry Pi OS。包含客户端配置和管理脚本。
trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
imthenachoman/how-to-secure-a-linux-server一步一步的指南，用于加固Linux服务器，涵盖SSH安全、防火墙、入侵检测、审计和系统配置，以减少攻击面并改进防御。
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
fatedier/frp一个快速的反向代理，帮助你将位于NAT或防火墙后面的本地服务器暴露到互联网。
keycloak/keycloak开源身份与访问管理，适用于现代应用和服务
mitmproxy/mitmproxy面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。
openwrt/openwrt面向嵌入式设备的 Linux 操作系统，具有可写文件系统、软件包管理和构建框架。支持为路由器、物联网设备及无线接入点创建自定义固件，并可完全控制网络协议栈。
nmap/nmap高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。
drduh/macos-security-and-privacy-guideCurated macOS security and privacy guide with practical instructions for threat modeling, disk encryption, firewall configuration, secure…
farhanashrafdev/90daysofcybersecurity结构化的 90 天网络安全学习计划，包含涵盖 Network+、Security+、Linux、Python、流量分析、云安全和道德黑客的每日任务。为初学者精选的资源与动手实验。
jumpserver/jumpserverJumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。
tailscale/tailscale使用 WireGuard 和 2FA 最简便、最安全的方式。
permissionlesstech/bitchat蓝牙网状聊天，IRC氛围
