跳到主要内容
EarlyLore
发现
评估
产品
创作者
设计
营销
热点
行情
我的
笔记
关注
想法
对话
MCP / Skill
IDE
反馈建议
新用户免费体验 24h Pro
筛选 44 万+ 产品
249 个细分赛道全解锁
登录 / 注册
Toggle Sidebar
EarlyLore
问 AI
⌘J
搜产品、赛道或网址…
⌘K
中文
定价
登录
开源产品与代码仓库
产品
实收榜
分类
开源
全部
商业开源
商用二开
自部署
MCP 底座
时间
全部时间
分类
安全运营与威胁检测
协议
更多
清除
排序
按 Stars
90 个
安全运营与威胁检测
同赛道商业产品 →
领域行情 →
首屏与设计风格 →
开源项目 · 按 Stars
项目
介绍
协议 / 语言
Stars
月访问
商业化
操作
F
Fail2Ban
fail2ban/fail2ban
供服务器管理者使用的开源安全工具,通过扫描日志并更新防火墙规则,封禁多次登录认证失败的 IP 地址。
供服务器管理者使用的开源安全工具,通过扫描日志并更新防火墙规则,封禁多次登录认证失败的 IP 地址。
商业限制
·
Python
19K
—
—
C
CrowdSec
COSS
crowdsecurity/crowdsec
为 SOC 团队及中小企业提供基于真实攻击数据的恶意 IP 情报、威胁拦截列表和漏洞利用情报。
为 SOC 团队及中小企业提供基于真实攻击数据的恶意 IP 情报、威胁拦截列表和漏洞利用情报。
MIT
·
Go
15.6K
184.6K
$49/月
G
Graylog
MCP
Graylog2/graylog2-server
为安全与运维团队提供集中日志管理和 SIEM,支持日志搜索、威胁检测、事件调查及 AI 辅助报告。
为安全与运维团队提供集中日志管理和 SIEM,支持日志搜索、威胁检测、事件调查及 AI 辅助报告。
商业限制
·
Java
8,176
—
$1,250/月
C
ClamAV
Cisco-Talos/clamav
用于邮件与网页扫描及终端安全的开源杀毒引擎,可检测木马、病毒和其他恶意威胁。
用于邮件与网页扫描及终端安全的开源杀毒引擎,可检测木马、病毒和其他恶意威胁。
GPL
·
C
7,543
106.7K
—
Z
ZoneMinder
ZoneMinder/zoneminder
面向家庭、小型企业及企业级部署的开源视频监控软件,可采集、分析、录制和远程监看安防摄像头画面。
面向家庭、小型企业及企业级部署的开源视频监控软件,可采集、分析、录制和远程监看安防摄像头画面。
GPL
·
PHP
5,988
—
—
M
Maigret AI
COSS
soxoj/maigret
基于开源Maigret构建的托管用户名OSINT调查工作空间,提供站点标签、递归分析及报告导出等功能。
基于开源Maigret构建的托管用户名OSINT调查工作空间,提供站点标签、递归分析及报告导出等功能。
MIT
·
Python
5,398
<5K
$49/月
O
OPNsense
opnsense/core
面向企业、专业人士及广大用户的开源防火墙与路由平台,提供网络防护、虚拟专用网络、入侵防御和监控功能。
面向企业、专业人士及广大用户的开源防火墙与路由平台,提供网络防护、虚拟专用网络、入侵防御和监控功能。
BSD
·
PHP
4,799
—
—
S
SpiderFoot
smicallef/spiderfoot
该网站提供 SpiderFoot 开源情报工具的独立文档与指南,介绍其如何帮助安全专家、渗透测试人员和调查人员自动收集、分析及可视化公开情报。
该网站提供 SpiderFoot 开源情报工具的独立文档与指南,介绍其如何帮助安全专家、渗透测试人员和调查人员自动收集、分析及可视化公开情报。
GPL
·
Go
2,447
—
—
S
SpiderFoot.app
smicallef/spiderfoot
为开展合法授权公开来源调查的研究人员提供用户名账户发现、邮箱注册信号检查、来源证据审查及搜索历史管理的浏览器工作区。
为开展合法授权公开来源调查的研究人员提供用户名账户发现、邮箱注册信号检查、来源证据审查及搜索历史管理的浏览器工作区。
GPL
·
Go
2,447
—
—
V
Veinmind
alibaba/nacos
长亭百川云为开发者、安全工程师、运维工程师及企业用户提供技术交流社区、威胁情报与在线安全工具,帮助治理安全问题。
长亭百川云为开发者、安全工程师、运维工程师及企业用户提供技术交流社区、威胁情报与在线安全工具,帮助治理安全问题。
Apache
·
Java
1,809
36.9K
—
t
tirreno
COSS
TirrenoTechnologies/tirreno
面向开发、安全及风险团队的开源可自托管安全框架,通过事件追踪、风险评分和规则引擎检测系统内部威胁与业务滥用。
面向开发、安全及风险团队的开源可自托管安全框架,通过事件追踪、风险评分和规则引擎检测系统内部威胁与业务滥用。
AGPL
·
PHP
1,569
—
—
O
Osquery
osquery/osquery
使用 SQL 查询设备数据,面向安全、合规和 DevOps 场景提供终端可见性。
使用 SQL 查询设备数据,面向安全、合规和 DevOps 场景提供终端可见性。
BSD
·
Go
799
7.8K
—
S
SpiderFoot
kaifcodec/user-scanner
SpiderFoot.tools 为公开信息研究者提供浏览器端的用户名、邮箱和 IP 查询,汇总公开账户线索与网络背景信息供进一步核实。
SpiderFoot.tools 为公开信息研究者提供浏览器端的用户名、邮箱和 IP 查询,汇总公开账户线索与网络背景信息供进一步核实。
Python
571
—
—
s
spyboy blog
spyboy-productions/r4ven
为网络安全学习者、研究人员和安全从业者提供道德黑客、渗透测试及数字取证等实践教程与指南。
为网络安全学习者、研究人员和安全从业者提供道德黑客、渗透测试及数字取证等实践教程与指南。
—
448
28.2K
—
W
WhatsMyName
WebBreacher/WhatsMyName
免费的网页端公开用户名搜索与开源情报(OSINT)检索工具,可在数百个公开网站中查找关联的个人资料线索。
免费的网页端公开用户名搜索与开源情报(OSINT)检索工具,可在数百个公开网站中查找关联的个人资料线索。
Go
432
354.7K
—
D
DNS Twister
COSS
elceef/dnstwist
为企业和品牌监控域名及仿冒域名,帮助预防网络钓鱼并保护品牌。
为企业和品牌监控域名及仿冒域名,帮助预防网络钓鱼并保护品牌。
non-standard
·
Python
414
5.9K
$5/月
C
Cloud Snitch
COSS
ccbrown/cloud-snitch
帮助开发者、安全工程师和其他用户探索 AWS 账户活动、发现异常并制定服务控制策略。
帮助开发者、安全工程师和其他用户探索 AWS 账户活动、发现异常并制定服务控制策略。
MIT
·
Go
312
<5K
$10/月
L
LOLDrivers
magicsword-io/LOLDrivers
为研究人员、事件响应人员和系统管理员提供被滥用的 Windows 驱动程序目录及检测和防护资源。
为研究人员、事件响应人员和系统管理员提供被滥用的 Windows 驱动程序目录及检测和防护资源。
Apache
·
Go
265
37.1K
—
A
AiSOC
MCP
beenuar/AiSOC
可自行部署的开源 AI 安全运营中心,帮助安全运营人员汇集安全遥测、检测与调查威胁,并提出需经人工批准的响应措施。
可自行部署的开源 AI 安全运营中心,帮助安全运营人员汇集安全遥测、检测与调查威胁,并提出需经人工批准的响应措施。
MIT
·
Go
240
—
—
C
Canary Tokens
thinkst/canarytokens
免费工具,帮助个人和组织通过在网络中部署诱饵来发现入侵,并在诱饵被触发时收到提醒。
免费工具,帮助个人和组织通过在网络中部署诱饵来发现入侵,并在诱饵被触发时收到提醒。
GPL
·
Go
162
43K
—
F
Fibratus
rabbitstack/fibratus
面向安全团队的开源 Windows 运行时安全引擎,可通过内核遥测、行为规则和内存扫描检测威胁。
面向安全团队的开源 Windows 运行时安全引擎,可通过内核遥测、行为规则和内存扫描检测威胁。
non-standard
·
Python
160
<5K
—
U
UTMStack
utmstack/UTMStack
为各类组织和安全服务提供商提供可自托管或云端部署的开源安全运营平台,整合日志分析、实时威胁检测、自动响应、AI 调查与合规报告,并按设备计费。
为各类组织和安全服务提供商提供可自托管或云端部署的开源安全运营平台,整合日志分析、实时威胁检测、自动响应、AI 调查与合规报告,并按设备计费。
AGPL
·
Go
144
—
—
M
Metlo
metlo-labs/metlo
开源 API 安全工具,可帮助团队检测 API 攻击、发现端点并保护 API 流量。
开源 API 安全工具,可帮助团队检测 API 攻击、发现端点并保护 API 流量。
MIT
·
Java
100
<5K
—
R
Ransomware.live 👀
jmousqueton/ransomware.live
Ransomware.live 为网络安全专业人士、记者、研究人员和事件响应人员提供全球勒索软件团体及其受害者的实时威胁情报。
Ransomware.live 为网络安全专业人士、记者、研究人员和事件响应人员提供全球勒索软件团体及其受害者的实时威胁情报。
—
80
155.9K
—
0
0xBEN
PrismJS/prism-themes
面向 IT 与网络安全学习者的博客,分享学习路径、家庭实验室搭建指南及居家咖啡烘焙知识。
面向 IT 与网络安全学习者的博客,分享学习路径、家庭实验室搭建指南及居家咖啡烘焙知识。
MIT
·
JavaScript
77
21K
—
O
OpenOSINT
MCP
OpenOSINT/OpenOSINT
开源被动 OSINT 信息核查引擎,提供 21 种调查工具,支持 CLI、MCP 服务器及 Web 界面。
开源被动 OSINT 信息核查引擎,提供 21 种调查工具,支持 CLI、MCP 服务器及 Web 界面。
MIT
·
Python
74
21.9K
—
T
Trapster
COSS
0xBallpoint/trapster-community
为企业安全团队及托管安全服务商部署网络诱饵和蜜罐,在攻击者接触时即时告警并记录攻击证据。
为企业安全团队及托管安全服务商部署网络诱饵和蜜罐,在攻击者接触时即时告警并记录攻击证据。
AGPL
·
Python
74
<5K
$270/月
M
MailAccess
COSS
KatrielMoses/MailAccess
开源的邮箱情报分析与域名邮箱抓取工具,支持根据邮箱反查关联账号与泄露记录,或按域名抓取并验证企业联系方式。
开源的邮箱情报分析与域名邮箱抓取工具,支持根据邮箱反查关联账号与泄露记录,或按域名抓取并验证企业联系方式。
—
70
<5K
$5/月
T
ThreatBook
AgentFlocks/flocks
为企业安全团队提供以亚太威胁情报为基础的威胁检测、调查、自动响应及 AI 智能体安全防护产品。
为企业安全团队提供以亚太威胁情报为基础的威胁检测、调查、自动响应及 AI 智能体安全防护产品。
Apache
·
Go
66
17.2K
—
M
Malext Sentry
toborrm9/malicious_extension_sentry
可搜索的恶意及违反政策的浏览器扩展数据库,提供检测原因、来源和封禁列表状态,并支持批量检查、筛选和 CSV 导出。
可搜索的恶意及违反政策的浏览器扩展数据库,提供检测原因、来源和封禁列表状态,并支持批量检查、筛选和 CSV 导出。
—
44
—
—
第 1 页 · 当前展示 30 / 共 90 个开源项目
下一页