2 分钟
microsoft/mxc
MXC 是以 Rust 实现的策略驱动型隔离与执行项目，为 Windows、Linux 和 macOS 上运行不可信代码提供统一的容器请求、策略配置及多种隔离后端。
TAGS
#安全
共 27 篇文章
2 分钟
Z4nzu/hackingtool
Hackingtool 是以 Python 编写的安全测试工具集合与交互控制台，README 称其整合 21 个类别、215 项工具，并提供自然语言推荐、目标规划和工具检索等功能。
2 分钟
smicallef/spiderfoot
SpiderFoot 是以 Python 编写的 OSINT 自动化工具，通过模块收集并关联公开信息，支持网页界面和命令行操作，可用于威胁情报分析及互联网攻击面梳理。
3 分钟
Autumn-27/ARTEX
ARTEX 是以 Go 为后端、Next.js 为前端的 LLM 多 Agent 渗透测试系统，使用 PostgreSQL 保存资产与探索数据，提供任务调度、过程留痕、审批和可视化功能。README 限定其用途为源码学习与本地隔离环境验证。
2 分钟
M-Abozaid/esp32-c3-adblock
这是面向 ESP32-C3 等设备的 DNS 广告拦截项目，将域名列表编码为存于闪存的哈希表，提供 DNS 转发与拦截、网页管理及无线更新功能。
2 分钟
bethington/ghidra-mcp
ghidra-mcp 是用 Java 为 Ghidra 提供 MCP 接口的项目，README 称其包含 245 项工具，并支持图形界面与无头运行，供 AI 客户端和自动化程序调用二进制分析及相关操作。
7 分钟
NVIDIA/OpenShell
OpenShell 是 NVIDIA 推出的自主 AI 智能体安全私有运行时，用 Rust 编写。它通过内核级沙箱隔离与形式化验证的策略变更审查，在赋予智能体读写文件、安装包、调用 API 与凭证能力的同时，限制其访问范围。
2 分钟
ifixai-ai/iFixAi
iFixAi 是一个 Python 工具，用于独立审计 AI 代理是否按预期执行任务。它通过 CLI、插件或技能运行诊断，在 120 秒内输出 A-F 评分和详细报告，帮助发现代理的错误与盲点。
3 分钟
NVIDIA/OpenShell
OpenShell 是 NVIDIA 开源的自主 AI 代理安全运行时，用 Rust 编写。它通过内核级隔离沙箱和形式化验证策略变更，管控代理对文件、系统调用、网络与凭据的访问，并支持多语言 SDK、Kubernetes 与扩展机制。
3 分钟
zhaoxuya520/reverse-skill
该项目是一个面向逆向工程、授权渗透测试与安全研究的 AI 技能路由包，通过规则配置将 APK、二进制、前端 JS、CTF 等任务路由到对应技能模块和工具链，并支持多种代码 AI 客户端。
3 分钟
openbao/openbao
OpenBao 是一个用 Go 编写的敏感数据管理工具，可安全存储、动态生成和分发秘密、证书与密钥。它提供加密存储、租约续期和撤销机制，采用开源治理模式，并包含 CLI、服务端、Web UI 及官网文档。
3 分钟
derv82/wifit3
wifit3 是仅支持 USB 无线网卡的跨平台 Wi-Fi 审计工具，基于 Python 实现，内置用户态 mini-driver 直接操作硬件，无需 aircrack-ng 等外部依赖。
3 分钟
clash-verge-rev/clash-verge-rev
Clash Verge Rev 是基于 Tauri 2 与 Rust 的 Clash Meta GUI 客户端，支持 Windows、macOS 和 Linux，内置 mihomo 内核，提供代理配置、可视化编辑、系统代理与 TUN 模式等功能。
3 分钟
mvt-project/mvt
MVT 是由 Amnesty International 安全实验室开发并维护的开源移动取证工具包，用于对 Android 与 iOS 设备进行取证分析，借助公开威胁指标查找潜在入侵痕迹。
3 分钟
coder/coder
Coder 是自托管的云开发环境与 AI 编码代理平台：工作区用 Terraform 定义，经 Wireguard 隧道连接，空闲自动关闭，AI 代理在自有基础设施上运行。
3 分钟
SnailSploit/Claude-Red
claude-red 是面向 Claude Skills 系统的攻击性安全技能库，用结构化 SKILL.md 文件把 Web、无线、AD、云、免杀等攻防方法论注入 Claude，支持按需加载。
9 分钟
cloudflare/security-audit-skill
Cloudflare 开源的安全审计代理技能，用六阶段流程把审计拆成侦察、覆盖驱动狩猎、候选对抗验证、结构化输出、独立复核与目标中立报告，产出可机器校验的发现记录。
6 分钟
cloudflare/security-audit-skill
Cloudflare 开源的编码智能体技能，将编程智能体变成安全审计员，通过六个阶段编排相互隔离的子代理，产出经独立复核、带 JSON 模式校验的漏洞发现记录。
10 分钟
cloudflare/security-audit-skill
Cloudflare 出品的编码智能体技能：用六个阶段把智能体变成安全审计员，经侦察、覆盖驱动狩猎、对抗式验证与独立复核，产出机器可读且经独立验证的发现记录，不把未解决线索当作已覆盖。
3 分钟
NationalSecurityAgency/ghidra
Ghidra 是由美国国家安全局研究部门创建并维护的软件逆向工程框架，提供反汇编、汇编、反编译、绘图与脚本等功能，支持在 Windows、macOS 和 Linux 上分析编译代码。
3 分钟
cloudflare/security-audit-skill
这是一个面向编码代理的安全审计技能，通过侦察、覆盖驱动挖掘、候选验证、结构化输出、独立复核与中性报告六个阶段，产出可机器读取的审计结果。
10 分钟
alibaba/open-code-review
阿里巴巴开源、源自其内部运行两年的 AI 代码审查助手，采用确定性工程与 LLM Agent 混合架构，从 Git diff 生成行级精确审查意见的 Go 语言 CLI 工具。
7 分钟
alibaba/open-code-review
Open Code Review 是阿里巴巴开源的 AI 代码审查命令行工具，用确定性工程约束流程，用 LLM Agent 做动态判断，输出行级精确的评审意见，内置多语言规则并兼容 OpenAI、Anthropic 接口。
8 分钟
alibaba/open-code-review
阿里巴巴开源的 AI 代码审查 CLI 工具，用 Go 编写，将确定性工程流水线与 LLM Agent 结合，输出精确到行的评论，兼容 OpenAI 与 Anthropic。