安全优质开源项目精选

用于集中管理一台或多台 Linux 主机上 Fail2Ban 的 Web 管理平台，支持封禁查看、IP 搜索解封和告警通知。

一个零知识、端到端加密的粘贴板，笔记在浏览器中加密，阅读一次或 24 小时后自动销毁。

一款用于分析任意域名的网页工具，涵盖 DNS 记录、IP 定位、WHOIS 和证书历史查询。

OpenAI 推出的命令行工具与 TypeScript SDK，用于扫描代码安全漏洞、验证发现并生成修复补丁。

基于 Go 的一体化框架，用于 WiFi、BLE、无线 HID、CAN 总线及 IPv4/IPv6 网络的侦察与中间人攻击测试。

基于 Flutter 开发的开源密码管理器，兼容 KeePass 2.x 的 KDBX 3 和 KDBX 4 数据库文件。

面向 AI 编程助手的逆向与渗透测试技能路由包，按任务选择方法与工具链。

一款由 AI 驱动的渗透测试工具，调用多家大模型生成攻击载荷，扫描 Web 目标中的 50 多类漏洞。

Agent 技能与 Python 服务，用于清除文本和文件中的 AI 溯源标记，适用于你自己拥有的内容。

一套面向 Claude 的进攻性安全 SKILL.md 技能库，覆盖从 SQL 注入到 EDR 规避等攻击面。

一个供编码智能体使用的技能，引导智能体完成多阶段安全审计，输出经独立验证、机器可读的审计结果。

一款用于授权渗透测试的终端 AI 助手，可规划测试、调用安全工具，并在敏感操作前请求确认。

免费开源的 Windows、macOS 和 Linux 系统清理与安全扫描工具，可清理缓存、查杀恶意软件。

一个基于 bash 的工具，用 GPG 加密后把私密文件存放在 git 仓库中，只有指定成员可解密。

一款主动式 TLS 服务器指纹工具，通过发送 10 个特制 Client Hello 探测包生成 JARM 指纹。

开源 OSINT 自动化工具，用于收集目标信息并梳理攻击面，提供 Web 界面和命令行。

基于 Go 的网络侦察工具，实时发现、识别并监控本地网络中的设备，并提供 Web 控制台。

按类别整理的免费 OSINT 工具与资源网页目录，帮助用户从公开来源收集信息。