Chuyên mục đặc biệt · High-star cyber arsenalTự động cập nhật từ GitHub

Kho công cụ mã nguồn mở an ninh mạng

Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.

135
Công cụ tuyển chọn
⭐ 1,923,059
Stars tích luỹ
46
Thẩm định thủ công
89
Tự động phát hiện
🔵 Blue Team
Wazuh(wazuh/wazuh)
⭐ 17,737🚀 +35🎯 Điểm 8.0/10🔥 Tiêu biểu

Nền tảng XDR/SIEM mã nguồn mở: giám sát endpoint, toàn vẹn tệp, đánh giá cấu hình.

💻 C++📜 Open SourceLinuxWindowsmacOSVerified Safe⚡ Thay thế: Splunk ES (quy mô nhỏ)
🔴 Red Team
BloodHound(SpecterOps/BloodHound)
⭐ 3,564🚀 +8🎯 Điểm 8.5/10

Phân tích đường tấn công trong Active Directory và Entra ID bằng lý thuyết đồ thị.

💻 Go📜 Apache-2.0LinuxmacOSWindows⚠️ Chú ý khi chạy
🔴 Red Team
Impacket(fortra/impacket)
⭐ 16,263🚀 +6🎯 Điểm 8.6/10

Thư viện Python cho giao thức mạng Windows (SMB, MSRPC, Kerberos) kèm nhiều script kiểm thử.

💻 Python📜 Open SourceLinuxmacOS🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro thấp
⚪ OSINT
theHarvester(laramies/theHarvester)
⭐ 18,323🚀 +20🎯 Điểm 8.4/10

Thu thập email, tên miền con, host từ nguồn công khai trong giai đoạn trinh sát.

💻 Python📜 GPL-2.0LinuxmacOSVerified Safe
⚪ OSINT
OWASP Amass(owasp-amass/amass)
⭐ 15,514🚀 +6🎯 Điểm 8.1/10

Lập bản đồ bề mặt tấn công và liệt kê tên miền con bằng nhiều nguồn dữ liệu.

💻 Go📜 Open SourceLinuxmacOSWindowsVerified Safe
☁️ Cloud
Prowler(prowler-cloud/prowler)
⭐ 15,243🚀 +10🎯 Điểm 8.9/10

Đánh giá bảo mật và tuân thủ cho AWS, Azure, GCP và Kubernetes.

💻 Python📜 Apache-2.0LinuxmacOSWindowsVerified Safe⚡ Thay thế: Wiz/Orca (một phần CSPM)
🤖 AI Security
garak(NVIDIA/garak)
⭐ 10,021🚀 +20🎯 Điểm 8.3/10

Máy quét lỗ hổng LLM: prompt injection, jailbreak, rò rỉ dữ liệu.

💻 Python📜 Apache-2.0LinuxmacOSVerified Safe
🤖 AI Security
promptfoo(promptfoo/promptfoo)
⭐ 27,170🚀 +81🎯 Điểm 8.9/10🔥 Tiêu biểu

Kiểm thử, đánh giá và red-team ứng dụng LLM bằng cấu hình khai báo, tích hợp CI.

💻 TypeScript📜 MITLinuxmacOSWindowsVerified Safe
🟣 DevSecOps
Semgrep(semgrep/semgrep)
⭐ 17,673🚀 +56🎯 Điểm 9.0/10

Phân tích tĩnh (SAST) nhanh, luật viết giống mã nguồn, hỗ trợ hơn 30 ngôn ngữ.

💻 C📜 LGPL-2.1LinuxmacOSVerified Safe🛡️ Chuỗi cung ứng: Rủi ro trung bình⚡ Thay thế: Checkmarx SAST (một phần)
Kho công cụ & tool GitHub (Cyber Arsenal) — HueCA-CYBER