跳到主要内容
EarlyLore
发现
评估
产品
创作者
设计
营销
热点
行情
我的
笔记
关注
想法
对话
MCP / Skill
IDE
反馈建议
新用户免费体验 24h Pro
筛选 44 万+ 产品
249 个细分赛道全解锁
登录 / 注册
Toggle Sidebar
EarlyLore
问 AI
⌘J
搜产品、赛道或网址…
⌘K
中文
定价
登录
开源产品与代码仓库
产品
实收榜
分类
开源
全部
商业开源
商用二开
自部署
MCP 底座
时间
全部时间
分类
安全运营与威胁检测
协议
更多
清除
排序
按 Stars
90 个
安全运营与威胁检测
同赛道商业产品 →
领域行情 →
首屏与设计风格 →
开源项目 · 按 Stars
项目
介绍
协议 / 语言
Stars
月访问
商业化
操作
L
Logga
logga-app/logga-public
为使用 macOS 的企业和个人收集访问、进程执行及统一日志,支持多种日志格式、本地存储和自动化部署。
为使用 macOS 的企业和个人收集访问、进程执行及统一日志,支持多种日志格式、本地存储和自动化部署。
—
GitHub
—
—
L
Lookup Tools
aelew/lookup.tools
供人查询域名、IP 地址和电子邮件等信息的在线情报工具。
供人查询域名、IP 地址和电子邮件等信息的在线情报工具。
—
GitHub
—
—
I
InfoScope OSINT
ivocreates/InfoScope
为网络安全专业人员、研究人员和调查人员提供开源情报查询构建、匿名浏览、多引擎搜索和加密调查存储工具。
为网络安全专业人员、研究人员和调查人员提供开源情报查询构建、匿名浏览、多引擎搜索和加密调查存储工具。
—
GitHub
—
—
I
IntelGuard
COSS
INTELGUARD-IO/INTELGUARD
为安全团队提供实时验证的威胁情报与威胁指标订阅源,帮助其验证情报并部署到安全防护工作流中。
为安全团队提供实时验证的威胁情报与威胁指标订阅源,帮助其验证情报并部署到安全防护工作流中。
—
GitHub
—
—
T
ThreatCluster
MCP
Jam0k/Cyber-Threat-Intelligence-API
为安全团队、开发者和服务提供商聚合并去重威胁情报,提供 AI 分析、暗网监测及可通过网页、API、命令行和 MCP 获取的事件与威胁指标。
为安全团队、开发者和服务提供商聚合并去重威胁情报,提供 AI 分析、暗网监测及可通过网页、API、命令行和 MCP 获取的事件与威胁指标。
—
GitHub
—
$8/月
V
Vexyl
vexyl-labs/vexyl-guard
Vexyl Guard 是面向 Linux 服务器运维人员的免费开源安全代理,通过监控本地日志识别登录攻击、漏洞探测和针对 AI 应用的威胁,并由运维人员决定是否启用本机防火墙拦截。
Vexyl Guard 是面向 Linux 服务器运维人员的免费开源安全代理,通过监控本地日志识别登录攻击、漏洞探测和针对 AI 应用的威胁,并由运维人员决定是否启用本机防火墙拦截。
—
GitHub
—
—
E
ETH Watchtower
COSS
rnts08/eth-watchtower
为安全研究人员、分析团队和协议机构提供区块链内存池威胁监控、机器学习分类、多渠道告警与自主防御响应。
为安全研究人员、分析团队和协议机构提供区块链内存池威胁监控、机器学习分类、多渠道告警与自主防御响应。
—
GitHub
—
—
D
DeltaRQ
COSS
deltarq/deltarq-scan
面向快速成长的 SaaS 初创与精简团队,用本地 AI 做云安全检测、自动响应,并持续生成审计证据。
面向快速成长的 SaaS 初创与精简团队,用本地 AI 做云安全检测、自动响应,并持续生成审计证据。
—
GitHub
—
$199/月
T
TranzGuard
COSS
vinayr1973-sudo/tranzguard
为银行、信用合作社及金融机构提供自进化 AI 安全平台,用于监测威胁并提供风险情报与防护。
为银行、信用合作社及金融机构提供自进化 AI 安全平台,用于监测威胁并提供风险情报与防护。
—
GitHub
—
$42/月
V
Vulnios
COSS
elad-sudo/vulnios
为中小企业、托管安全服务商和首席信息安全官提供集漏洞扫描、威胁情报、暗网监控、自动化渗透测试和供应商风险评估于一体的网络安全平台。
为中小企业、托管安全服务商和首席信息安全官提供集漏洞扫描、威胁情报、暗网监控、自动化渗透测试和供应商风险评估于一体的网络安全平台。
—
GitHub
—
$49/月
S
Sirt-five
mello-io/SIRT
S.I.R.T. 帮助安全运营中心分析师根据自身安全工具栈和事件类型,利用大语言模型生成带 MITRE 标签的安全事件响应检查清单。
S.I.R.T. 帮助安全运营中心分析师根据自身安全工具栈和事件类型,利用大语言模型生成带 MITRE 标签的安全事件响应检查清单。
—
GitHub
—
—
V
Vigil AI
COSS
NSK-394/Vigil-AI
面向初创企业和独立 SaaS 创始人,通过自主 AI 安全代理实时监测、识别并阻止 API 滥用,并提供可解释的判定和安全仪表板。
面向初创企业和独立 SaaS 创始人,通过自主 AI 安全代理实时监测、识别并阻止 API 滥用,并提供可解释的判定和安全仪表板。
—
GitHub
—
$24/月
D
Dataforge Honeypot
COSS
carlvon1800/honeypot-detector
面向家庭实验室和小型网络,通过在局域网部署诱饵系统检测扫描和入侵活动,并提供集中监控及邮件或 Telegram 告警。
面向家庭实验室和小型网络,通过在局域网部署诱饵系统检测扫描和入侵活动,并提供集中监控及邮件或 Telegram 告警。
—
GitHub
—
$12/月
a
avai
iklobato/avai
为 macOS 和 Linux 电脑及服务器提供本地安全检查,借助 AI 和威胁情报将可疑活动转化为易懂的风险判断与处理建议。
为 macOS 和 Linux 电脑及服务器提供本地安全检查,借助 AI 和威胁情报将可疑活动转化为易懂的风险判断与处理建议。
MIT
·
Python
GitHub
—
—
W
WiFiScope
COSS
wifiscope/wifiscope
面向网络管理员、IT 运维团队、安全分析师和教育工作者,通过在线分析用户上传的 WiFi 抓包文件,识别无线网络、客户端设备及其关联,并生成可视化报告和事件时间线。
面向网络管理员、IT 运维团队、安全分析师和教育工作者,通过在线分析用户上传的 WiFi 抓包文件,识别无线网络、客户端设备及其关联,并生成可视化报告和事件时间线。
—
GitHub
—
$10/月
G
Guardfast
COSS
shieldcheck/AI-Agent-Guarding-
AI 驱动的防火墙,可即时拦截恶意 Web3 活动。
AI 驱动的防火墙,可即时拦截恶意 Web3 活动。
—
GitHub
—
$20/月
S
SysPulse
COSS
lalqalandar310-prog/Syspulse-
轻量级 Windows 安全监控工具,通过 Telegram 向用户发送新进程、USB 连接、启动项变化以及 CPU/内存占用过高的警报。
轻量级 Windows 安全监控工具,通过 Telegram 向用户发送新进程、USB 连接、启动项变化以及 CPU/内存占用过高的警报。
—
GitHub
—
—
k
krain-sec
h3ma209/krain-sec
面向小型团队和独立运维的开源旁路蜜罐,用虚假服务吸引商品扫描器和好奇入侵者,让真实网站继续运行在 80 和 443 端口。
面向小型团队和独立运维的开源旁路蜜罐,用虚假服务吸引商品扫描器和好奇入侵者,让真实网站继续运行在 80 和 443 端口。
—
GitHub
—
—
L
Loophole
COSS
Loophole-LLC/Jayce
提供从标注示例中学习的 JAYCE,以及可自托管的 Bastillion SSH 控制台,用于集中密钥管理并录制、回放会话。
提供从标注示例中学习的 JAYCE,以及可自托管的 Bastillion SSH 控制台,用于集中密钥管理并录制、回放会话。
—
GitHub
—
$12/月
R
RNCTIQ
rnainiaa/RNCTIQ
面向网络犯罪调查员、SOC 分析师、威胁情报分析师和数字取证与事件响应团队的本地桌面工具,可收集和关联 IP 与域名情报、管理调查证据并生成报告。
面向网络犯罪调查员、SOC 分析师、威胁情报分析师和数字取证与事件响应团队的本地桌面工具,可收集和关联 IP 与域名情报、管理调查证据并生成报告。
—
GitHub
—
—
L
Lantern DSSE
lantern-networks/dsse-core
供组织在自有基础设施上部署的开源安全服务边缘产品,通过零信任访问、流量检查和 DNS 控制限制网络横向移动,目前处于实验阶段。
供组织在自有基础设施上部署的开源安全服务边缘产品,通过零信任访问、流量检查和 DNS 控制限制网络横向移动,目前处于实验阶段。
Apache
·
Go
GitHub
—
—
D
Drosera
rod-trent/Drosera
可自托管的蜜罐工具,帮助安全团队检测自动化客户端和由语言模型驱动的代理,并将判定结果发送到安全运营工具。
可自托管的蜜罐工具,帮助安全团队检测自动化客户端和由语言模型驱动的代理,并将判定结果发送到安全运营工具。
Apache
·
Python
GitHub
—
—
D
DungeonQ
MCP
Ranopha/dungeonq-amazon
面向安全人员和防御代理的可自托管欺骗运行时,将指定的可疑人类或 AI 会话引入受控合成世界,以观察活动、保留记录并实施有边界的响应。
面向安全人员和防御代理的可自托管欺骗运行时,将指定的可疑人类或 AI 会话引入受控合成世界,以观察活动、保留记录并实施有边界的响应。
—
GitHub
—
—
I
Inspector
Anismansuri03/Inspector
供 Windows 用户在本地捕获短暂出现的进程、关联启动和持久化位置并生成交互式调查报告的安全监控工具。
供 Windows 用户在本地捕获短暂出现的进程、关联启动和持久化位置并生成交互式调查报告的安全监控工具。
—
GitHub
—
—
I
IDSignal
SertaCanbey/IDSignal
供安全工程师、IT 管理员和 SOC 分析师在本地审计 Microsoft Entra ID 环境的开源安全工具。
供安全工程师、IT 管理员和 SOC 分析师在本地审计 Microsoft Entra ID 环境的开源安全工具。
—
GitHub
—
—
O
Ohshit
MCP
becoolme/ohshit
OhShit! 公开收录并按严重程度分级安全事件,为关注安全事件的用户提供清理指南,并通过 MCP、JSON 和 RSS 发布开放数据。
OhShit! 公开收录并按严重程度分级安全事件,为关注安全事件的用户提供清理指南,并通过 MCP、JSON 和 RSS 发布开放数据。
JavaScript
GitHub
—
—
F
Flare AI
tryflare-ai/pr-security-check
面向小型开发团队和企业,把云与 SaaS 审计活动整理成带证据、可排序的调查发现。
面向小型开发团队和企业,把云与 SaaS 审计活动整理成带证据、可排序的调查发现。
—
GitHub
—
—
p
pwned.coffee
MCP
pwned-coffee/check-action
按小时更新的安全事件看板,汇总正在发生的漏洞与事件、是否已有修复及修复版本,供关注自身技术栈的人查看并采取行动。
按小时更新的安全事件看板,汇总正在发生的漏洞与事件、是否已有修复及修复版本,供关注自身技术栈的人查看并采取行动。
—
GitHub
—
—
D
Ddos
relaycorp/ddos-report
The DDoS Report 是面向应用开发者和运维人员的持续更新资源,介绍 DDoS 威胁形势及防御技术。
The DDoS Report 是面向应用开发者和运维人员的持续更新资源,介绍 DDoS 威胁形势及防御技术。
—
GitHub
—
—
U
UPPERSAFE
nicthbt/uppersafe-osfw
可自行部署的开源防火墙,利用公开威胁情报过滤 IP 和域名,并提供阻止恶意服务器的安全 DNS 服务。
可自行部署的开源防火墙,利用公开威胁情报过滤 IP 和域名,并提供阻止恶意服务器的安全 DNS 服务。
—
GitHub
—
—
第 3 页 · 当前展示 30 / 共 90 个开源项目
上一页