工具

joda32/adit

基于 ADWS（net.tcp/9389）的 Active Directory 侦察与只读安全审计，使用 Go 语言实现

roccoammon/active-directory-health-check

PowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。

legit-labs/gh-legitify

用于运行“legitify”的GitHub CLI扩展

m14r41/scan4secrets

使用170多条规则在源代码、Web URL和CI/CD中查找凭据和密钥，对照供应商API进行验证，并生成SARIF、JSONL、HTML、PDF或Excel报告。

swastiksagar/wazuhlabproject

面向实践的 Wazuh SIEM/XDR 家庭实验室，涵盖 OVA 部署、代理注册、文件完整性监控、VirusTotal 恶意软件检测以及 MITRE ATT&CK 威胁狩猎。

rdelasierra-uy/portfolio

专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。

vighnesh91/cloudgarrison

基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。

buybitart/cloudflare-security-art

Cloudflare 免费计划安全规则（零信任方法），适用于小型网站

gmh5225/linux-iptables-firewall-ultrafirewall

防御性 Linux 防火墙工具包，结合 IPTables 规则和内核配置，保护主机和服务器免受 DoS、DDoS 和网络攻击。

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

microsoft/routeros-scanner

用于扫描 RouterOS（Mikrotik）取证痕迹和漏洞的工具。

rknf404/chromium-hardening-guide

强化 chromium（在一定程度上）以提升隐私和安全性（以及性能）

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

opposum0112/decretum

面向安全研究人员的合约 LinkML 编译器

safedep/gryph

AI 编码代理的安全层。适用于 Claude Code、Cursor、Windsurf、Gemini CLI、OpenCode、Pi Agent 等。

andresriancho/enumerate-iam

枚举与 AWS 凭证集关联的权限

soufianecyber/quantum-safe-migration

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).