实用工具与框架

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

searxng/searxng

尊重隐私的元搜索引擎，从多个搜索服务聚合结果，不跟踪或分析用户。支持自托管，并提供丰富的配置选项。

openclaw/openclaw

The AI that really does things. Any OS. Any Platform. The lobster way. 🦞

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

nousresearch/hermes-agent

与你共同成长的智能体

torvalds/linux

Linux 内核源代码树

vulhub/vulhub

基于 Docker-Compose 的预构建脆弱环境

fatedier/frp

一个快速的反向代理，帮助你将位于NAT或防火墙后面的本地服务器暴露到互联网。

genymobile/scrcpy

显示并控制你的安卓设备

anomalyco/opencode

开源编码代理

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

rustdesk/rustdesk

一款为自托管设计的开源远程桌面应用，作为TeamViewer的替代方案。

usestrix/strix

开源 AI 渗透测试工具，用于发现并修复应用程序的漏洞。

tesseract-ocr/tesseract

开源 OCR 引擎，采用 LSTM 神经网络模型，可通过 CLI、C/C++ 库和 API 从图像和扫描文档中提取 100 多种语言的文本。

bilawalsidhu/gods-eye-view

A spy satellite simulator in your browser, except the data is real. Live open source spatial intelligence on a photorealistic 3D globe.

caddyserver/caddy

快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。