工具

0x4d31/awesome-threat-detection

精选的威胁检测与狩猎资源列表：检测规则、SIEM 和日志分析工具、端点/网络监控、数据集、培训、实验室。

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ 为网络安全蓝队精心策划的精选资源、工具及其他精彩内容合集。

vanhoefm/fragattacks

面向 Wi-Fi 客户端和接入点的自动化漏洞测试工具，通过帧注入、混合模式测试和数据包捕获分析，检测 FragAttacks 分片/聚合缺陷。

google/gopacket

为 Go 提供数据包处理能力

yarrick/iodine

通过 DNS 服务器隧道传输 IPv4 数据，以绕过防火墙限制，并为渗透测试提供隐蔽的网络访问。

cossacklabs/themis

易于使用的数据保护加密框架：具有前向保密性的安全消息传递和安全数据存储。在 14 个平台上提供统一 API。

wireguard/wireguard-tools

跨平台命令行工具，用于配置 WireGuard VPN 隧道，提供密钥生成、对等节点管理以及通过 wg 和 wg-quick 快速设置接口的功能。

snort3/snort3

多线程网络入侵检测与防御系统，具备基于规则的检测、协议感知检查以及 pcap 分析功能，适用于企业流量监控。

scy-phy/minicps

用于信息物理系统的实时仿真框架，具备物理过程/控制设备模型及基于 Mininet 的网络仿真能力，专为 ICS 安全研究而构建。

jtesta/ssh-audit

SSH server & client security auditing (banner, key exchange, encryption, mac, compression, compatibility, security, etc)

ory/oathkeeper

一个云原生身份与访问代理 / API（IAP）和访问控制决策 API，用于对传入的 HTTP(s) 请求进行认证、授权和修改。灵感源自 BeyondCorp / 零信任白皮书。使用 Go 编写。

elazarl/goproxy

一个面向 Go 的可定制 HTTP/HTTPS 代理库，支持常规转发、CONNECT 隧道、MITM TLS 拦截，以及通过编程方式修改请求/响应。

ullaakut/nmap

用于调用网络扫描器二进制的惯用 Go 库，支持主机发现、端口扫描、服务/操作系统检测，以及为安全审计而设的脚本化漏洞检查。

falcosecurity/falco

实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。

drduh/macos-security-and-privacy-guide

精选的 macOS 安全与隐私指南，包含威胁建模、磁盘加密、防火墙配置、安全身份验证和网络加固的实用说明。

rustls/rustls

Memory-safe TLS library in Rust implementing TLS 1.2 and 1.3 with pluggable crypto providers, client/server modes, and certificate-based…

google/boringssl

OpenSSL 的分支，实现了 TLS、加密原语和 X.509 证书处理，用于 Chrome 和 Android，不保证 API/ABI 兼容性。