Chuyên mục đặc biệt · High-star cyber arsenalTự động cập nhật từ GitHub

Kho công cụ mã nguồn mở an ninh mạng

Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.

135
Công cụ tuyển chọn
⭐ 1,923,059
Stars tích luỹ
46
Thẩm định thủ công
89
Tự động phát hiện
🔍 DFIR
iOS-NOIR(arnold117/iOS-NOIR)
⭐ 322

iOS-NOIR là công cụ phân tích an ninh cho iOS không cần jailbreak.

💻 Python📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
agentic-hacking-skills(mrhlaingbwardev/agentic-hacking-skills)
⭐ 330🚀 +1

Công cụ hỗ trợ kỹ năng hack web và tự động hóa bằng AI.

💻 JavaScript📜 Open Source🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
Osintgram(Datalux/Osintgram)
⭐ 15,621🚀 +36

Osintgram là công cụ phân tích mạng xã hội giúp tìm hiểu thông tin về tài khoản Instagram.

💻 Python📜 GPL-3.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🤖 AI Security
SkillSpector(NVIDIA/SkillSpector)
⭐ 25,991🚀 +246

SkillSpector là công cụ quét an ninh cho các kỹ năng của đại diện AI, phát hiện các lỗ hổng và nguy cơ bảo mật trước khi cài đặt.

💻 Python📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🤖 AI Security
iFixAi(ifixai-ai/iFixAi)
⭐ 45,466🚀 +302

iFixAi là công cụ kiểm tra độc lập cho các đại lý AI, giúp xác minh liệu đại lý có làm đúng như mong đợi hay không.

💻 Python📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
☁️ Cloud
cloudfox(BishopFox/cloudfox)
⭐ 2,621🚀 +1

CloudFox giúp thu thập thông tin về môi trường đám mây không quen thuộc để phát hiện lỗ hổng.

💻 Go📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🟣 DevSecOps
jadx-ai-mcp(zinja-coder/jadx-ai-mcp)
⭐ 3,008🚀 +1

JADX-AI-MCP là công cụ giúp phân tích APK tự động bằng AI.

💻 Java📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🟣 DevSecOps
bytebase(bytebase/bytebase)
⭐ 14,715🚀 +1

Bytebase là nền tảng quản lý cơ sở dữ liệu mã nguồn mở giúp kiểm soát thay đổi và truy cập vào nhiều loại cơ sở dữ liệu.

💻 TypeScript📜 Open Source⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🤖 AI Security
grim-prompter(jmanico/grim-prompter)
⭐ 457🚀 +34

Grim Prompter tạo mô hình nguy cơ cho mã nguồn dựa trên các agent AI như Claude Code, Codex.

💻 Other📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
ai-jailbreaks(Alejandros17487/ai-jailbreaks)
⭐ 434

AI jailbreaks là tập hợp các prompt để kiểm thử và nghiên cứu an ninh AI.

💻 Other📜 Open Source🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🟣 DevSecOps
Mobile-Security-Framework-MobSF(MobSF/Mobile-Security-Framework-MobSF)
⭐ 22,224🚀 +15

MobSF là công cụ kiểm tra an ninh cho ứng dụng di động Android, iOS và Windows.

💻 Python📜 GPL-3.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔍 DFIR
mvt(mvt-project/mvt)
⭐ 16,036🚀 +66

MVT giúp phân tích thiết bị di động để tìm dấu hiệu bị xâm phạm.

💻 Python📜 Open Source⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔍 DFIR
my-arsenal-of-aws-security-tools(toniblyx/my-arsenal-of-aws-security-tools)
⭐ 9,537🚀 +1

Công cụ này giúp kiểm tra và bảo vệ an ninh AWS.

💻 Shell📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔍 DFIR
radare2(radareorg/radare2)
⭐ 25,431🚀 +17

Radare2 là framework và công cụ mã nguồn mở cho việc giải mã và phân tích mã máy.

💻 C📜 Open Source⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔵 Blue Team
elastdocker(sherifabdlnaby/elastdocker)
⭐ 2,068

Elastdocker là một giải pháp ELK trên Docker đã được cấu hình sẵn để dễ dàng triển khai các tính năng logging, metrics, APM, alerting, ML và SIEM.

💻 Dockerfile📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🟣 DevSecOps
npmscan-action(NPMscan/npmscan-action)
⭐ 509

npmscan-action là công cụ kiểm tra nguy hiểm của phụ thuộc npm trước khi hợp nhất.

💻 TypeScript📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔵 Blue Team
bbot(blacklanternsecurity/bbot)
⭐ 11,122🚀 +10

BBOT là công cụ quét internet đa mục đích cho các cuộc tấn công an ninh mạng.

💻 Python📜 AGPL-3.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
osv-scanner(google/osv-scanner)
⭐ 11,517🚀 +11

osv-scanner là công cụ quét lỗ hổng cho dự án nguồn mở.

💻 Go📜 Apache-2.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
Kho công cụ & tool GitHub (Cyber Arsenal) — HueCA-CYBER