wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
stamparm/maltrail实时恶意流量检测系统，利用公共黑名单、静态恶意软件痕迹和启发式分析，识别 DNS、HTTP 和 IP 流量中的威胁。
oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
security-onion-solutions/securityonion用于威胁狩猎、入侵检测、日志管理、事件响应和端点可见性的开源安全监控平台，集成了 SIEM 和全数据包捕获功能。
cyb3rmik3/prompt-injection-email-samples用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。
neo23x0/loki基于IOC和YARA的扫描器，通过文件名正则表达式、YARA签名、哈希匹配以及端点上的C2回连检测，来识别入侵指标。
ransomleak/training-security-awareness开源交互式安全意识培训库，包含 130+ 个 SCORM 练习，涵盖网络钓鱼、语音钓鱼、BEC、MFA 疲劳和 OWASP AI/LLM 场景，适用于 LMS 部署。
osint-experts-society/consensus-osint🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed…
lxf746/outlook-auto-registerAutomated Outlook account registration tool using pure HTTP protocol with PerimeterX captcha solving, proxy pool management, and email token…
thoropass-public/area51The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
falcosecurity/falco实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。
apache/spamassassin开源的电子邮件过滤框架，利用内容分析、邮件头检查、贝叶斯评分和 DNS 黑名单来检测垃圾邮件和网络钓鱼。
intelowlproject/intelowl可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。
domainaware/parsedmarc用于解析聚合和取证 DMARC 报告的 Python 包和 CLI