工具

blacktop/ipsw

iOS/macOS 研究瑞士军刀

rustls/rustls

Memory-safe TLS library in Rust implementing TLS 1.2 and 1.3 with pluggable crypto providers, client/server modes, and certificate-based…

google/boringssl

OpenSSL 的分支，实现了 TLS、加密原语和 X.509 证书处理，用于 Chrome 和 Android，不保证 API/ABI 兼容性。

anchore/syft

用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和库

cryptomator/cryptomator

面向云存储的跨平台客户端加密，采用 AES-256、加密文件名、混淆文件夹结构，并提供透明的虚拟驱动器访问。

datadog/stratus-red-team

:cloud: :zap: 针对云端的细粒度、可操作对手模拟

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

serverless/serverless

CLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…

kaandemir993/malwareforge---advanced-static-malware-analyzer

高级静态恶意软件分析器，可揭示 8 种注入技术、关键 API 调用和隐藏字符串，将 PE 节区（.text、.rdata）导出为 .bin 文件，支持 PE/ELF/Mach-O/脚本，并通过 VirusTotal 集成 60+ 个 AV 引擎。

misp/misp-galaxy

用于附加到 MISP 事件或属性（如威胁行为者）的集群和元素

httptoolkit/frida-interception-and-unpinning

用于在运行时重写移动应用，以直接中间人攻击（MitM）所有 HTTPS 流量的 Frida 脚本

davidcarliez/cover

在不破坏工作流的前提下，将私有数据、内部基础设施和机密信息排除在云端编码代理之外。

facebook/threatexchange

用于携手对抗数字危害的信任与安全工具。

misp/misp-objects

Curated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…

zitadel/zitadel

开源身份与访问管理平台，为开发人员和企业提供 SSO、MFA、通行密钥、OIDC、SAML、SCIM 及多租户访问控制。

kanidm/kanidm

自托管身份管理平台，提供 WebAuthn 通行密钥、OAuth2/OIDC 单点登录、SSH 密钥分发、RADIUS 和 LDAP 集成，用于现代身份验证。

freeipa/freeipa

使用 LDAP、Kerberos、PKI、DNS 和 Active Directory 信任，为 Linux/UNIX 环境集中管理身份、认证和访问控制。