网络安全

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

netalertx/netalertx

集中式网络可见性和持续的资产发现。监控设备，检测变化，并在分布式网络中保持感知。

matrixtm/mhddos

最佳DDoS攻击脚本 Python3，拥有56种方法的（网络/DDos）攻击

simplifaisoul/osiris

开源全球情报平台 - 实时 OSINT 仪表盘 - Palantir 的替代方案 - 2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump

bifrost-proxy/bifrost

High-performance HTTP/HTTPS/SOCKS5 MITM proxy in Rust with TLS interception, rule-based request rewriting, traffic capture, breakpoints, script…

misp/misp

MISP（核心软件）- 开源威胁情报与共享平台

scanopy/scanopy

自动更新的网络拓扑图

droe/sslsplit

透明的中间人代理，终止SSL/TLS连接，即时伪造证书，并记录解密流量，用于网络取证和渗透测试。

ivancabrera02/r2socks

通过 Cloudflare R2 对象存储隧道传输的 SOCKS5 代理，使用 Python 和无依赖的 C++ 代理通过加密的 R2 对象中继 TCP 流量以实现隐蔽访问。

nvidia/openshell

Sandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

justcallmekoko/esp32marauder

用于ESP32的WiFi/蓝牙攻击与防御工具套件

stamparm/maltrail

实时恶意流量检测系统，利用公共黑名单、静态恶意软件痕迹和启发式分析，识别 DNS、HTTP 和 IP 流量中的威胁。

mmarting/unwaf

Go 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。