sysbox
nestybox/sysbox一款开源的下一代“runc”，它让无根容器能够像虚拟机一样运行 Systemd、Docker、Kubernetes 等工作负载。
cloud-infrastructure-securitycontainer-securitysecurity-virtualization+2
3.9k
intelxed/xed用于编码和解码 IA32/Intel64 x86 指令的低级库，提供指令长度、操作数、类别和控制流元数据的 API。
securityronin/memory-forensic浏览任意内存转储。发现隐藏之物。通过单个静态 Rust 二进制文件进行 Linux + Windows 内核取证——无需 Python。
dexidp/dexOpenID Connect (OIDC) 身份与 OAuth 2.0 提供程序，支持可插拔连接器
chainguard-dev/melange使用面向 Wolfi/Alpine 的声明式流水线，将源代码编译为可审计、已签名的 APK 软件包，并支持多架构 QEMU 仿真与可重现构建。
aws/serverless-application-model将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。
ragnt/angryoxide进攻性 802.11 审计工具，通过去认证、伪造客户端及信道切换攻击，自动化 WPA/WPA2 握手与 PMKID 捕获，支持无头模式、GPS 日志记录和 Hashcat 就绪输出。
bluez/bluezLinux Bluetooth 协议栈，包含守护进程、命令行客户端、HCI 监视器，并支持 BR/EDR、LE、Mesh、音频配置文件，提供设备管理和底层跟踪。
openwisp/openwisp-controller网络和 WiFi 控制器：配置下发、配置管理和更新（通过 openwisp-config 拉取或通过 SSH 推送）、x509 PKI 管理等。主要针对 OpenWRT，但也设计为可在其他系统上运行。
tomnomnom/anew一个向文件添加新行并跳过重复内容的工具
tomnomnom/unfurl从 stdin 提供的 URL 中提取片段
fabric/fabric简单、Python 风格的远程执行与部署。
qubesos/qubes-core-admin通过 Python 管理 API 管理 Qubes OS 域的核心生命周期，利用 Xen 实现安全隔离，并暴露事件系统以支持自动化。
sigrokproject/libsigrok提供可移植 API 的 C 库，用于从逻辑分析仪、示波器、万用表和其他测试仪器采集信号，并支持输入/输出格式。
cherojeong/extundelete从 ext3 和 ext4 文件系统中恢复意外擦除的文件，利用 inode 扫描和块恢复技术进行取证与数据丢失恢复。
arkenfox/user.jsFirefox 加固模板，应用隐私与安全设置以减少跟踪、指纹识别和遥测，同时保留核心浏览器功能。
gnu-mirror-unofficial/ddrescue从损坏或故障的存储设备中复制数据，处理读取错误，并执行高效的救援操作，以尽可能多地恢复数据。
mitmproxy/mitmproxy_rs用于流量拦截和重定向的 Rust 组件，支持在 macOS、Windows 和 Linux 上实现 WireGuard 设备代理与本地应用重定向。