安全

Authentik

Authentik 是一款自托管身份提供商，支持通过 OAuth2、SAML、OIDC、MFA 以及 LDAP 为所有应用实现单点登录。M

BunkerWeb

BunkerWeb 是一款加固型反向代理和 WAF，预配置了安全最佳实践、请求频率限制、机器人防护

Caido

Caido 是一款 Web 安全测试工具，面向渗透测试人员的 Burp Suite 替代方案，支持 HTTP 拦截、重放、模糊测试等

CTFd

CTFd is an open-source Capture The Flag framework for running security competitions, training labs, and courses. Customi

CyberChef

CyberChef 是 GCHQ 出品的网络安全瑞士军刀，一款用于编解码、加密、哈希、解析等 300 余种操作的 Web 应用

Doppler

Doppler 是一款密钥管理器，提供集中式环境变量存储，支持轮换、版本历史记录及按项目权限控制

Dradis CE

Dradis is an open-source, self-hosted reporting and collaboration platform for penetration testers. Track findings, gene

HashiCorp Vault

HashiCorp Vault 是一款密钥管理平台，可对 API 密钥、证书、数据库凭据等进行加密、轮换和访问审计

Keycloak

Keycloak 是一款身份与访问管理服务器，为你的应用提供 SSO、OAuth2、OIDC 和 SAML 支持，开发者友好

ParrotOS Core

ParrotOS Core provides a minimal base without a GUI or extra tools. Build a custom security lab or lightweight server fo

Passbolt

Passbolt 是一款开源团队密码管理器，基于 OpenPGP 实现端到端加密，支持共享密码库和浏览器扩展

Password Pusher

Password Pusher shares passwords, notes, files, and URLs through one-time links that expire after a set number of views

PatchMon

PatchMon 是一款 Linux 补丁监控工具。通过统一的控制台，追踪整个服务器集群的待更新补丁、CVE 漏洞及重启状态。

SafeLine

SafeLine 是一款开源 Web 应用防火墙，基于 ML 的威胁检测，配置简单，管理面板清晰直观。

tirreno 是一款客户安全分析工具。通过注册和登录信号检测欺诈、滥用及多账号行为 w

Vaultwarden

Vaultwarden 是一个自托管的 Bitwarden 服务器。端对端加密的密码管理器，仅占用 30 MB 的 RAM 空间，完全兼容 Bitwarden 客户端 cl

Wazuh

Wazuh 是开源 XDR 与 SIEM 平台。涵盖端点检测、日志分析、漏洞扫描、威胁情报等功能 co

Whoogle Search

Whoogle Search 已停止提供。该项目已于 2026 年 7 月 24 日关闭，不再返回搜索结果。请改为部署 SearXNG。