Unknown
如何直接在 GitHub 仓库中追踪最新漏洞利用代码
了解如何使用 nomi-sec/PoC-in-GitHub 在 GitHub 仓库中追踪最新 PoC 漏洞利用代码，理解真实攻击向量，在关键漏洞面前抢先一步。
#security
20 个项目 Python
使用 AI Infra Guard 检查 AI 服务和代理的安全性
AI-Infra-Guard 是一个开源平台，用于保护 AI 服务和代理。它扫描 AI 基础设施中的 CVE、审计 MCP 服务器和代理技能，并测试 LLM 对越狱的抵抗能力。
Python
How to Confuse Vulnerability Scanners with Krawl
Krawl is a deception server that pretends to be a vulnerable web app, feeding scanners infinite trap pages and wasting their resources.
Python
How to Check MCP Servers for Hidden Threats and Backdoors
Open-source mcp-scanner audits MCP servers for hidden threats using YARA, LLM-as-judge, and Docker sandboxing.
Dart
AuthPass 以及古老的 KeePass 为何借助 Flutter 重获新生
AuthPass 为 KeePass 带来了全新的面貌，通过一个统一的 Flutter 客户端在 Android、iOS、macOS、Windows、Linux 和浏览器上运行——全部开源。
Go
How Google Checks Access Permissions for Billions of Users and What SpiceDB Has to Do With It
Google built Zanzibar for authorization at scale. Learn how SpiceDB, an open-source database inspired by it, handles permissions for billions of users.
Python
Coldcard 固件的结构以及为什么开发者应该在 PC 上运行其模拟器
Coldcard 固件完全开源。本文介绍代码库内部结构、可重现构建的工作原理，以及为什么值得在 PC 上运行模拟器。
Rust
如何在本地运行 AI Agent 而不泄露 SSH 密钥
了解 Nono——一款基于 Rust 的沙箱工具，无需容器即可隔离 AI Agent，保护 SSH 密钥和云凭证，同时保持终端性能流畅。
TypeScript
无广告、无遥测的 CCleaner 替代品 — 探索开源工具 Kudu
一款基于 MIT 许可证的开源 CCleaner 替代品，无需广告、遥测或高级订阅即可完成系统维护和清理。
Shell
如何使用 konstruktoid 的加固脚本防止服务器沦为活靶子
了解如何使用 konstruktoid 的 Shell 脚本自动加固 Ubuntu 服务器，利用 systemd 隔离和 CIS 基准测试最大限度地减少攻击面。
Java
NFCGate：Android NFC 研究领域的瑞士军刀
作为安全研究人员的必备工具，NFCGate 是一款由 TU Darmstadt 研究人员开发的开源 Android 应用，可用于捕获、分析和转发 NFC 流量。
Dart
Obtainium — 比所有人更快获取 Android 应用更新
了解 Obtainium，这款 Android 更新管理器可直接从源代码仓库获取应用更新，绕过官方应用商店。
17,908
PHP
如何在邻居下载完第一个 GB 之前发现他们蹭入了你的 Wi-Fi
Pi. Alert 是一个开源网络监控工具，当未知设备连接到你的 Wi-Fi 或 LAN 时会发出警报，保障家庭网络安全。
1,119