super

📡 SPR: オープンソース、安全、ユーザーフレンドリーで高速な自宅向けWiFiルーター 概要 適応型のマイクロセグメント化されたネットワークを作成し、WiFiデバイス、リモートVPNアクセス、有線システムを管理します。 WiFiデバイスごとに1つのパスワード ポリシーベース / ゼロトラストネットワークアクセス デバイスごとのDNSルールと広告ブロックリスト 参加する 💬 質問がありますか？ディスカッションページで会話に参加しましょう。 Discordチャットに参加 ニュースレターで最新情報を入手 仕組み...

sentrygrid

SentryGrid 为联邦零信任架构打造的机器学习驱动威胁检测与持续监控平台。OSCAL 原生支持、符合 FedRAMP Moderate 标准、哈希链审计、三模型异常集成。 快速开始 make setup install bun + python deps make dev-up bring up the local stack via docker compose make dev turbo dev across workspaces make smoke end-to-end smoke test 打开 http://localhost:3000 访问仪表盘。 文档 路径| 用...

oathkeeper

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 招聘 Ory Oathkeeper 是一个身份与访问代理（IAP）和访问控制决策 API，它根据一组访问规则来授权 HTTP 请求。它遵循 Google 设计的 BeyondCorp 模型，并保护零信任网络中的应用程序。 什么是 Ory Oathkeeper？ 为什么选择 Ory Oathkeeper 部署选项 安装 快速开始 谁在使用 Ory Oathkeeper 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenID Connect 服务器 Ory...

vcsa-hardening-tool

VCSA 堅牢化 & ロギングテーマ VMware vCenter Server Appliance（VCSA）向けの自動堅牢化スクリプト。ゼロトラストネットワークセグメンテーションと高度なフォレンジック監査を強制します。...

chithi

Chithi 文档 · 着陆页 · 公共实例 Chithi（发音：chee-thee | IPA：/ˈtʃiː θiː/）是一个开源的端到端加密文件共享系统，采用零信任后端服务器架构。 贡献 欢迎贡献。如果遇到错误或有功能请求，请提交问题；对于建议的修复，请提交拉取请求。在适用的情况下遵循现有代码风格。 关于 Chithi 的视频 2026年1月最佳Docker应用 星标历史 给这个仓库点个星标，以便关注发布和更新。星标也能激励我继续添加功能！...

nhi-zero-trust-bypass

プロジェクト：プロトコル脆弱性を悪用してNHIシークレットを操作し、ゼロトラストポリシーをバイパスする スクリーンショット 以下はデモからの実際のスクリーンショットです。詳細は screenshots/README.md を参照してください。 1. DNSエクスプロイト（BINDクラッシュ） A. エクスプロイトパケット送信 Scapy が不正なTSIG DNSパケットをBINDに送信します dnsexploit.py 参照。 B. コンテナクラッシュ確認 docker ps -a はエクスプロイト後にBINDコンテナが終了したことを示しています。 C. クラッシュログの証拠 docke...

orb

Orb — ゼロトラストフォルダトンネリングツール Orbは、エンドツーエンド暗号化を使用してローカルフォルダをインターネット経由で共有できる、安全でターミナルファーストのユーティリティです。アカウント不要、クラウドストレージ不要、ポートフォワーディング不要。 デモ フォルダの共有 単一コマンドでフォルダを共有 - エンドツーエンド暗号化 共有ファイルの参照 安全なファイルアクセスのためのインタラクティブTUIブラウザ 機能 ゼロトラストアーキテクチャ : リレーサーバーはプレーンテキストデータを一切見ません 強力な暗号化 : 鍵導出にArgon2id、ハンドシェイクにNoise...

opennhp

OpenNHP：オープンソースのゼロトラスト・セキュリティ・ツールキット OpenNHP は軽量かつ暗号技術を基盤としたオープンソースのツールキットであり、インフラ・アプリケーション・データに対してゼロトラスト・セキュリティを実現します。クラウドセキュリティアライアンス（CSA） の Network-infrastructure Hiding Protocol（NHP）仕様 のリファレンス実装であり、次の 2 つのコアプロトコルを備えています： Network-infrastructure Hiding Protocol（NHP）： サーバーのポート、IP...

firezone

ID ベースのポリシー、検証済みデバイス信頼、詳細な監査ログを備えた超高速リモートアクセス ドキュメント | クイックスタート | クライアントのダウンロード | サポート 概要 Firezone は、WireGuard® 上に構築されたセキュアなリモートアクセスプラットフォームです。ユーザーをプライベートアプリケーション、データベース、サーバー、サブネットに接続し、各リソースに誰がどのような条件でアクセスできるかを定義する詳細なポリシーを適用できます。 ID...

phantom-grid

Phantom Grid - 企业级零信任网络访问（ZTNA） Phantom Grid 是新一代零信任网络访问（ZTNA）与主动防御系统。它同时在内核层（eBPF）和应用层（mTLS）运行，将 Linux 服务器转变为强大且具有欺骗性的攻击面。 它专为现代企业打造，旨在显著降低基础设施对网络扫描器的可见性，同时保持授权人员的高度可访问性。 核心能力 eBPF 网络隐身与 SPA（第 4 层零信任） 关键网络服务（例如 SSH、数据库、管理接口）默认通过 XDP 在 Linux 内核中原生丢弃，从而有力降低未授权发现的风险。访问权限通过单包授权（SPA）动态授予，采用 Ed25519...

ziti

OpenZiti OpenZiti は、ネットワークサービスを不正ユーザーから不可視にする、オープンソースのゼロトラストネットワーキングプラットフォームです。ユーザー、サービス、デバイス、ワークロードを問わず、すべての接続は暗号化されたアイデンティティで認証され、ポリシーで承認され、エンドツーエンドで暗号化されます。 OpenZiti は、既存のアプリケーション（コード変更不要の軽量トンネラーを使用）と新しいアプリケーション（最も強力なゼロトラストモデルを実現する組み込み SDK を使用）の両方で動作します。そのため、ブラウンフィールド環境とグリーンフィールド開発の両方に実用的です。...

burner-net

BurnerNet 零信任、反取证HTTP客户端。清除秘密。切断痕迹。隐形坦克中的CPR。👻 BurnerNet 是一个 C++20 反取证 HTTP 客户端 。它提供一个流畅的、类似CPR的API，适用于不能完全信任本地机器的应用程序——从RAM中物理擦除秘密，并切断执行痕迹，以隐藏你的逻辑不被扫描器和调试器发现。 它为普通HTTP提供熟悉的主机兼容默认设置，并为敌对环境提供明确的强化配置文件。两种路径都偏爱短生命周期的客户端；高级信任由应用程序自行掌握。 正在寻找保护由BurnerNet下载的负载的方法？请查看 RipStop Codec 以进行内存中的资产解扰。 原则 • 快速开始...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuthn / YubiKey" en...

log4j-CVE-2021-44228

Apache Log4j 零日漏洞 aka Log4Shell aka CVE-2021-44228 引言 在k8s环境中复现问题 设置存在漏洞的k8s环境 可能的解决方案 KubeArmor安全策略 不允许从JVM/Java执行任何进程 基于默认拒绝的规则 KubeArmor对Pod的可视化/可观测性 Cilium网络策略 限制访问RMI端口 防止未来的零日漏洞 零信任架构如何防止log4j漏洞的滥用？ KubeArmor与零信任 致谢 引言 2021年12月9日，全球得知了一个新漏洞 CVE-2021-44228，该漏洞影响了 Apache Java日志包log4j。该漏洞的严重性...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

ARES

操作员主导的红队编排与持续安全验证平台 这个开放核心平台赋能企业红队、MSSP 和安全运营中心，以确定性的范围强制和故障关闭隔离控制，执行有针对性的攻击性交战、发现确定性的攻击路径，并持续验证防御态势。 平台展示 • 为什么选择 ARES？ • 竞争矩阵 • 架构 • MITRE 矩阵 • 快速开始 • 赞助 • 致谢 • 零信任安全 • 文档 执行摘要 传统的渗透测试从根本上存在缺陷：它昂贵、偶发、仅反映某一时间点，并且使组织对新增的错误配置和新兴的攻击者战术一无所知。与此同时，自动化漏洞扫描器用成千上万个假设性的 CVE 淹没 SOC 团队，却无法证明其可利用性或多阶段横向攻击路径。...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile 高级 Android 杀毒软件，具备威胁防护功能 ⚠️ 项目暂停中。 这个项目没有获得足够的关注，因此我已 将其暂停一段时间。开发工作已转移到 HydraDragonAntivirus 。 Discord 社区服务器：https://discord.gg/7XMCuj5mbP 徽标由名为 1tophbeifong 的 Discord 用户制作 -3DDC84?style=for-the-badge&logo=android HydraDragonAV Mobile 是一款多层 Android 杀毒与安全套件，结合了静态分析（YARA-X +...

Securekit

Securekit Securekit 保护您的模型所执行的一切——适用于任何 AI 系统。 Securekit 是一个协议无关的 AI 工具执行安全内核 。 它位于任何 LLM 或智能体系统与其使用的工具之间，强制执行零信任执行、沙箱隔离和策略驱动控制 。 它被设计为即插即用、模块化且可扩展 ，可跨 MCP、OpenAI 工具调用和自定义智能体框架工作。 🧠 为什么需要 Securekit 现代 AI 系统不再只是生成文本——它们正在执行操作： 读取和写入文件 调用外部 API 运行代码 触发工作流 与系统和网络交互 这带来了一个关键风险： 每次工具调用都是一个潜在的攻击面。...