安全扫描、审计与威胁情报工具：2026 精选

Ghidra 是美国国家安全局开源的软件逆向工程框架，提供反汇编、反编译、图形化分析和脚本能力。

Trivy 是一款开源安全扫描工具，可检测容器、文件系统、Git 仓库、虚拟机镜像和 Kubernetes 中的漏洞、配置问题与敏感信息。

一站式开源情报工具，对任意网站按需运行 DNS、SSL、响应头、服务器和安全配置等多项检查。

一个供编码智能体使用的技能，通过隔离代理与独立验证，执行多阶段安全审计并输出机器可读的结果。

一款命令行工具，用于在 Git 仓库、文件和标准输入中检测密码、API 密钥、令牌等敏感信息。

一款无需任何用户标识符的端到端加密即时通讯应用与网络，提供 iOS、Android、桌面和终端客户端。

开源桌面 AI 协作助手，完成日常工作与安全审查，可使用自有模型密钥，关键操作需审批。

开源静态分析工具，用接近源码的模式查找代码缺陷并执行编码规范，支持 30 多种语言。

面向自主 AI 智能体的安全私有运行时，按策略约束文件、系统调用与网络访问。

面向 Windows、macOS 和 Linux 的桌面客户端，为 Dropbox、Google Drive、OneDrive 等同步云盘中的文件提供客户端加密。

Google 为开源项目提供的持续模糊测试服务，结合 libFuzzer、AFL++ 等引擎发现安全漏洞与稳定性问题。

开源磁盘加密软件，可创建加密卷和分区，基于 TrueCrypt 7.1a 改进安全性。

自托管的代码质量与安全平台，扫描项目中的缺陷、漏洞和可维护性问题，并可在 CI 流程中设置质量门禁。

精选的威胁情报资源清单，涵盖威胁数据源、恶意样本、标准格式、平台工具与研究资料。

精选的隐私与安全软件及在线服务清单，涵盖密码管理、通讯、网络和操作系统等类别。

一款 macOS 应用，将 SSH 私钥保存在 Secure Enclave 中，私钥无法导出，并支持 Touch ID 或 Apple Watch 验证。

用 Rust 编写的安全 Python 沙箱，用于运行 AI 生成的代码，无需容器。

网络流量检测系统，通过称为 trails 的恶意指标库，识别与已知恶意域名、IP、URL 和 User-Agent 的通信。

面向团队的命令行密码管理器，兼容 UNIX 标准工具 pass，默认用 GPG 加密并用 git 版本化存储。

自托管家庭服务器平台，兼具安全反向代理、应用管理和统一认证网关功能，内置 MFA 与防机器人保护。

将来源不可信的 PDF、办公文档和图片转换为安全的 PDF 文件。

自托管的授权引擎（PDP），基于 YAML 策略判断谁可以对哪些资源执行何种操作。

一个基于 bash 的工具，用 GPG 加密私密文件并存放在 git 仓库中，按公钥授权团队成员访问。

基于 Flutter 开发的开源密码管理器，覆盖移动端、桌面端和网页端，兼容 KeePass 2.x 的 KDBX 3 与 KDBX 4 数据库。

开源合规平台，自动化收集证据、管理策略与控制措施，支持 SOC 2、ISO 27001、HIPAA 和 GDPR。

用 Go 编写的自托管网络侦察工具，可发现、识别并实时监控本地网络中的设备。

基于《Linux Basics for Hackers》整理的结构化学习笔记，涵盖终端、网络、权限、脚本等 18 个模块。

一份精选的 macOS 与 iOS 安全工具、测试应用和越狱资源清单。

2FAS 推出的开源 Android 双因素认证应用，可生成 TOTP 与 HOTP 一次性验证码。

endlessh SSH 蜜罐的 Go 实现，导出 Prometheus 指标并配有 Grafana 仪表盘，用于查看攻击来源统计。

一站式域名分析网页工具，整合 DNS 查询、IP 定位、WHOIS 与证书历史。

JARM 是一款主动式 TLS 服务器指纹工具，通过发送特制的 Client Hello 探测包识别服务器配置并发现恶意基础设施。

面向 Caddy Web 服务器的 Web 应用防火墙中间件，支持正则规则、IP/DNS/GeoIP 过滤和速率限制。

自托管的基于 Kubernetes 的平台，用轻量虚拟机沙箱安全执行不可信代码，提供 CLI、API 与 Python SDK。

结合 YARA 规则、PE 机器学习、签名校验与内核驱动的 Windows 终端安全应用。

用于集中管理一台或多台 Linux 主机上 Fail2Ban 的 Web 管理平台。

基于 Go 的轻量 Dockerfile 检查工具，提供 60 多条最佳实践规则、质量评分和安全检查。

一款 Python 命令行工具，当配对的蓝牙手机或智能手表超出范围时自动锁定电脑。