#1
trufflesecurity/trufflehog查找、验证和分析泄露的凭证
lissy93/web-check🕵️♂️ All-in-one OSINT tool for analysing any website
analysis-tools-dev/static-analysis面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
gravitational/teleport访问并保护您全部基础设施的最简单、最安全的方式。
manisso/fsocietyfsociety 黑客工具包 – 渗透测试框架
promptfoo/promptfoo测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
digitalocean/nginxconfig.io⚙️ 超强版 NGINX 配置生成器 💉
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
edoardottt/awesome-hacker-search-enginesA curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more
netbox-community/netbox开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。
ashishb/android-security-awesomeAndroid 安全相关资源合集
