keycloak
keycloak/keycloak开源身份与访问管理，适用于现代应用和服务
authentication-authorizationidentity-managementnetwork-access-control+3
caddyserver/caddy快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。
mitmproxy/mitmproxy面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。
panniantong/agent-reachGive your AI agent eyes to see the entire internet. Read & search Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — one CLI, zero API fees.
serverless/serverless用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。
dbeaver/dbeaver免费通用数据库工具及 SQL 客户端
openwrt/openwrt面向嵌入式设备的 Linux 操作系统，具有可写文件系统、软件包管理和构建框架。支持为路由器、物联网设备及无线接入点创建自定义固件，并可完全控制网络协议栈。
hashicorp/vault用于机密管理、加密即服务和特权访问管理的工具
narkoz/hacker-scripts一系列幽默的 Shell 脚本，用于自动化个人任务：发送迟到工作提醒短信、扫描邮件中的关键词、假装请病假，以及通过 telnet 煮咖啡。通过 cron 任务运行。
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
d4vinci/scrapling自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。
nmap/nmap高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。
microsoft/playwrightBrowser automation framework with a single API for Chromium, Firefox, and WebKit. Supports web testing, scraping, screenshots, and network…
werwolv/imhex🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表