TypeScript · JavaScript★ 9,861↓ 2.6M/月2026年8月28日

intuitem/ciso-assistant-communityCISO Assistant is a one-stop-shop GRC platform for Risk Management, AppSec, Compliance & Audit, TPRM, BIA, Privacy, and Reporting. It supports 200+ global frameworks with automatic control mapping, including ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, and more.
Python · Svelte★ 4,3802026年8月28日
Python★ 4642026年9月11日

MISP/MISPMISP (core software) - Open Source Threat Intelligence and Sharing Platform
PHP · JavaScript★ 6,4902026年8月28日

future-architect/vulsAgent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices
Go★ 12.3K2026年9月20日

projectdiscovery/httpxhttpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.
Go · HTML★ 10.3K2026年8月28日

theopenlane/coreOpen source compliance automation for SOC 2, GDPR, ISO27001, NIST 800-53, and more
Go★ 3042026年9月12日

Hack23/cia-compliance-managerThe CIA Compliance Manager is an application that helps organizations assess and manage the availability, integrity, and confidentiality of their systems and data based on customizable security levels, providing real-time cost estimates, business impact assessments, and technical implementation details.
TypeScript · HTML★ 21↓ 3,500/月2026年9月10日
Python · Cypher★ 5,348↓ 7,794/月2026年8月28日
Go★ 2,1982026年10月19日
Python · HTML · JavaScript★ 10.9K2026年8月28日
Python · Open Policy Agent · HTML★ 3652026年9月19日

gchq/CyberChefThe Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis
JavaScript★ 35.9K↓ 10.2K/月2026年9月16日

node-opcua/node-opcuaUnlocking the Full Potential of OPC UA with Typescript and NodeJS - http://node-opcua.github.io/
TypeScript★ 1,666↓ 2.8M/月2026年10月21日
Python · Jupyter Notebook★ 1,6862026年9月9日

wazuh/wazuhWazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
C++ · C · Python★ 16.9K2026年9月20日

OISF/suricataSuricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine developed by the OISF and the Suricata community.
C · Rust★ 6,6462026年9月18日
TypeScript★ 2,7112026年9月13日

kaifcodec/user-scanner🕵️♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 550+ actively maintained scan vectors (175+ email / 375+ username) for security research, investigations, and digital footprinting.
Python★ 4,727↓ 19.2K/月2026年9月9日
crates.io · Go · npm +191优秀健康指数
Rust★ 1,328↓ 198.8K/月2026年10月22日
Python★ 91.7K↓ 87.1K/月2026年9月16日

soxoj/maigret🕵️♂️ Collect a dossier on a person by username from 3000+ sites
Python · HTML★ 37.6K↓ 62.6K/月2026年9月16日

usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
Python · Go★ 63K2026年9月16日
Python★ 1,310↓ 1,888/月2026年9月18日

beenuar/AiSOCOpen-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
Python · TypeScript★ 2,596↓ 94/月2026年10月22日

biandratti/huginn-netMulti-protocol passive fingerprinting library: TCP/HTTP (p0f-style) + TLS (JA4-style) analysis in Rust
Rust★ 218↓ 8,581/月2026年9月13日

infobyte/faradayOpen-source and AI-powered cybersecurity tools for offensive security, vulnerability management, and autonomous pentesting. Built by hackers in Latin America, used worldwide.
Python★ 6,809↓ 658/月2026年10月21日

node9-ai/node9-proxyThe Execution Security Layer for the Agentic Era. Providing deterministic "Sudo" governance and audit logs for autonomous AI agents.
TypeScript★ 211↓ 7,422/月2026年9月13日

SWE-agent/SWE-agentSWE-agent takes a GitHub issue and tries to automatically fix it, using your LM of choice. It can also be employed for offensive cybersecurity or competitive coding challenges. [NeurIPS 2024]
Python★ 20.4K2026年9月20日

cmu-sei/GHOSTSGHOSTS (General Human-Oriented Synthetic Teammates and Systems) is a realistic user simulation framework for cyber experimentation, simulation, training, and exercise
C# · TypeScript★ 7192026年9月16日