knocker

Knocker 是一款自托管服务，为您的 Homelab 提供基于 HTTP 的“敲门”单包授权 SPA 网关，支持 Web、CLI + GNOME 以及 Android 客户端。 它可以用作反向代理（如 Caddy）的身份验证，甚至可以在防火墙层面使用 FirewallD 集成。它允许您将服务完全私有化，仅在需要时向授权的 IP 地址开放。 这非常适合 Homelab 环境，您希望在不建立持久 VPN 连接的情况下将服务暴露到互联网，同时最大限度地减少对外攻击面。 功能特性 API 密钥认证 ：使用多个可配置的 API 密钥保护您的敲门端点。 可配置 TTL ：每个 API...

PurpleOps

PurpleOps 一个开源自托管的紫队管理 Web 应用程序。 主要功能 • 安装 • 联系我们 • 致谢 • 许可证 主要功能 模板化评估和测试用例 框架友好 基于角色的访问控制及多因素认证 内置 DOCX 报告 + 自定义模板支持 PurpleOps 的不同之处： 无需说明出处 可破解，无“禁止逆向工程”条款 无需 tomcat、redis、手动数据库迁移等复杂操作，权限模型简洁易懂 安装 默认 bash 克隆此仓库 $ git clone https://github.com/CyberCX-STA/PurpleOps 进入仓库目录 $ cd PurpleOps 修改...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）： Full builder agent can...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS CloudShell. The...

rustdesk

服务器 • 编译 • Docker • 结构 • 截图 English | Українська | česky | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Ελληνικά !CAUTION 免责声明: RustDesk...

layne

Layne Layne 是一个自托管的 GitHub App，用于集中管理我们各仓库的安全扫描。由于我们不使用商业化的 SAST/密钥扫描工具，也无法访问 GitHub Enterprise，因此在多个仓库之间维护不同的 GitHub Actions 工作流文件会变得非常困难——尤其是当这些仓库数量不断增长时。相反，我们只需安装一次 Layne，它便会监听拉取请求事件，在服务端运行我们的安全工具，将结果以原生 GitHub Check Run 注释的形式回传，并通知我们安全团队的安全通知频道。 本工具基于 Reddit 的实现。 工作原理...

Samuraizer

Samuraizer — Motor de Base de Conocimientos de Ciberseguridad NotebookLM con esteroides — diseñado específicamente para investigadores de seguridad. 💡 ¿Por qué Samuraizer? Todo investigador de seguridad conoce esa sensación — encuentras un repositorio interesante en GitHub, un artículo fresco sob...

CVE-2025-29927

CVE-2025-29927: Vulnerabilidad de Omisión de Middleware en Next.js Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js donde el encabezado interno x-middleware-subrequest puede ser utilizado para omitir comprobaciones de middleware como la autenticación. Detalles de la...

headscale

Tailscale 控制服务器的开源自托管实现。 加入我们的 Discord 服务器 进行交流。 注意： 始终选择与您使用的发布版本相同的 GitHub 标签，以确保拥有正确的示例配置。main 分支可能包含未发布的更改。文档适用于稳定版和开发版： 稳定版文档 开发版文档 什么是 Tailscale Tailscale 是一个现代 VPN，基于 Wireguard 构建。它像覆盖网络一样工作，连接你网络中的计算机——使用 NAT 穿越。 Tailscale 中的所有内容都是开源的，除了专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器。 控制服务器作为...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuthn / YubiKey" en...

bramble

Bramble 一款将你的机密保存在自己设备上的密码管理器。无需账户，没有服务器保存你的保险库，没有公司会被入侵并泄露一切。你持有保险库，你持有密码，仅此而已。 Bramble 在你所在的平台上运行： 浏览器扩展 ，适用于 Chromium 浏览器（Brave、Vivaldi、Chrome、Arc 等）。安装后一分钟内即可使用。 桌面应用 ，适用于 macOS 和 Linux，带有全局快速访问面板、常驻同步中心和定时备份。 iOS 应用 ，支持系统自动填充、Face ID / Touch ID 解锁和通行密钥。 Android 应用 ，带有原生自动填充服务、生物识别解锁和通行密钥。...

exocomp

Exocomp Entorno multiagente autoalojado adaptado a Golang. Características ¡Atención, buscadores de beneficios y visionarios! ¿Le cuestan los orgánicos tiempo, salarios y -lo peor de todo- beneficios? ¡Entonces actualice su operación hoy mismo con la nueva unidad de reparación adaptativa Exocomp,...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 想支持 mailcow 吗？ 请考虑与 Servercow 签订支持合同以支持后续开发。 我们支持您 ，而您支持我们。: 您也可以购买 SAL，这是一次性付款，无需承担任何责任或续费。 或者只是帮忙宣传：哞。 衷心感谢我们的 GitHub 赞助者 ❤️ 衷心感谢每一位在 GitHub Sponsors 上支持我们的人——您的贡献对我们意义重大！特别感谢以下出色的支持者： 100美元/月赞助者 50美元/月赞助者 信息、文档和支持 请参阅官方文档获取安装和支持说明。🐄 🐛 如果您发现了严重的安全问题，请发邮件至info at...

ogi-transforms

OGI转换注册表 面向OGI（一款开源OSINT与链接分析工具）的社区转换集合。 工作原理 transforms/目录下的每个子目录都是一个可独立安装的转换。OGI CLI与转换中心UI通过读取index.json（每次合并时自动生成）来发现可用的转换。 安装转换 使用OGI后端项目中的CLI： cd backend uv sync uv run ogi transform search shodan uv run ogi transform install shodan-host-lookup 或者使用OGI内部的转换中心UI。 运行时上限覆盖...

chronix

Chronix 用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。 快速开始 安装 pipx install git+https://github.com/IceCubeSandwich/chronix 初始化（创建账户和会话密钥） chronix init 运行 chronix 浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。 功能 时间线日志 ：带时间戳的条目，包含来源、目标、工具、命令、输出和结果字段 协作笔记 ：Markdown页面，支持自动保存和版本历史 实时同步...

HaccTheHub

HaccTheHub 开源自托管网络安全学习平台 关于项目 HaccTheHub 是一个提供网络安全的开源项目 HaccTheHub 系统由三部分组成： Docker：包含所有创建学习环境的箱子（boxes）。 后端：控制 Docker，负责启动/销毁系统中的单个箱子，并管理将它们连接成统一系统的网络。 前端：用户通过 Web 浏览器与系统交互的图形界面。 构建工具 Flask-RESTX Next.js 开始上手 要让 HaccTheHub 运行起来，你需要进行以下设置： 先决条件 Docker（请参考 Docker 文档 进行设置） Python 3（下载）或直接通过包管理器安装...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...

SafeLine

SafeLine - 雷池 - 不让黑客越过半步 🏠 官网 | 📖 文档 | 🔍 演示环境 | 🙋‍♂️ 社区微信群 | 国际版 👋 项目介绍 SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙WAF ，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、xpath 注入、RCE、XXE、SSRF、路径遍历、后门、暴力破解、CC、爬虫 等攻击。 💡 工作原理 雷池通过阻断流向 Web...