黑客与安全资源大全，渗透、逆向、漏洞挖掘的学习索引。
安全与隐私开源项目（11 个）
安全与隐私类项目大多属于「平时用不上，用上就救命」：密钥管理、配置加密、泄露扫描、Web 防火墙与安全审计。建议至少把 gitleaks 接进 CI，把 sops 或 Vault 用起来。
自动化 SQL 注入检测与利用工具，渗透测试的标准装备。
密钥与机密管理平台，动态凭证、加密即服务与审计日志。
能自主执行复杂渗透测试任务的 AI Agent 系统。
扫描代码与提交历史里的密钥泄露，可接入 CI 做卡点。
几分钟搭好自己的 IPsec / IKEv2 VPN 服务器，脚本化一键部署。
加密配置文件管理，密钥交给 KMS 或 age，密文可以放心提交到仓库。
可自托管的 Web 应用防火墙，反向代理式接入，防注入与 CC 攻击。
api-gatewayapplication-securityappsec
Linux 安全审计工具，按基线检查配置并给出加固建议。
自建 WireGuard 虚拟网络，把分散的机器连成一张加密内网。
云原生 Web 应用防火墙，以容器方式接入，默认就带一整套安全策略。