安全与防护

轻量级多语言静态分析工具，通过类似源码的匹配模式精准发现代码缺陷变体。

Kiteworks推出的下一代DRM（数字版权管理）产品

故意有漏洞的 Web 应用安全培训平台

开源 VPN 守护进程

一个用来进行安全脆弱性鉴定的 PHP/MySQL Web 应用平台。

将 OpenAPI 文档导入 Burp Suite，自动执行基于 OpenAPI 的 API 安全评估（已获 PortSwigger 官方 BApp Store 收录）。

Domain user enumeration tool，域用户枚举工具（Python）

基于 QL 查询语言的语义代码分析引擎，用于自动化安全漏洞检测

Go语言ACME客户端库

用于分析任何网站的多合一 OSINT 工具

一个安全、简便的 SSL 证书管理解决方案

广受欢迎的开源堡垒机

一款开源应用，可将潜在危险的 PDF、办公文档和图片转换为安全的 PDF 文件。

网络范围内的广告和跟踪器阻止 DNS 服务器

管理双因素身份验证（2FA）帐户并生成安全代码的 Web 应用程序

一个用 C 语言编写的 SQL/SQLI 词法分析器和解析器，用于检测 SQL 注入攻击

bWAPP 是基于 OWASP 项目的 Docker 化 Web 安全学习平台，提供包含多种常见漏洞的 Web 应用环境，帮助开发者和安全工程师在隔离环境中练习漏洞检测与利用技术。

WebGoat 是 OWASP 维护、故意留有漏洞的 Web 应用安全演练靶场

基于 Go 的轻量级 DNS 代理广告拦截器，支持多种 DNS 协议，自托管方案

MDSec ActiveBreach 团队开发的开源红队工具