安全优质开源项目精选

一款命令行工具，用于提取服务器的 TLS/SSL 证书，并导出为 PEM、DER 或 p12/JKS 信任库。

基于树莓派的私有家庭安防摄像头系统，支持端到端加密的实时视频、告警和录像回放。

一个 Python 命令行工具，当配对的蓝牙手机或智能手表超出范围时自动锁定电脑。

一款 Chrome 扩展，可识别网站使用的反爬系统、验证码和指纹技术，并给出置信度。

用于处理、分析和可视化 Google Chrome 浏览痕迹（历史、登录、下载、缓存等）的取证工具。

安卓应用，扫描周围的低功耗蓝牙（BLE）设备，分析其广播数据，并在发现可疑或持续跟随的设备时提醒用户。

让大模型客户端调用 Ghidra 逆向分析功能的 MCP 服务器，用于反编译和分析二进制文件。

开源 Rust 固件，可将几美元的树莓派 RP2350 开发板变成支持通行密钥、SSH/Git 签名、OpenPGP、PIV 和 TOTP 的 USB 安全密钥。

一款命令行工具，可在 Git、云存储、聊天工具等来源中查找泄露的凭证，并验证其是否仍然有效。

开源的 PII 检测与脱敏 SDK，可处理文本、图片和结构化数据。

命令行工具，借助 jadx 反编译 Android APK，扫描其中的 URI、接口端点和硬编码密钥。

将来源不可信的 PDF、办公文档和图片转换为安全的 PDF，在沙箱中逐页转为像素后重建。

一款用 Python 编写的扫描工具，结合 Cisco AI Defense、YARA 规则和 LLM 分析检测 MCP 服务器与工具的安全风险。

无需 VPN、按应用阻断网络访问的 Android 防火墙，依赖 Shizuku、本地 ADB 或 Root 运行。

一款可自托管的“死人开关”，在你停止邮件签到后，把端到端加密的消息送达亲友。

基于大模型的暗网 OSINT 工具，可优化查询、筛选 Tor 搜索结果并生成调查摘要。

终端里的自主渗透测试智能体，可调用安全工具、维护测试状态，并协调多个专项子智能体协同工作。

一款可自托管的 Web 应用防火墙与反向代理，用于拦截 SQL 注入、XSS 等攻击及恶意机器人流量。

开源的图谱式 OSINT 调查平台，通过自动化富化器关联域名、IP、邮箱、钱包等实体。

可自托管的 ACME 工具，以可视化工作流自动完成 SSL 证书的申请、部署、续期和监控。