F

FoFa

FoFa

Z

ZoomEye

ZoomEye

3

360资产测绘

360资产测绘

鹰

鹰图平台

鹰图平台

C

Censys

Censys

S

Shodan

Shodan

零

零零信安

零零信安

R

Riminal IP

Riminal IP

c

crt.sh

历史子域名查询

云

云悉指纹

精准识别WEB应用指纹，包含指纹名称、开发商、官网、历史安全漏洞等信息。

O

OpenGps

openGPS定位

埃

埃文科技

高精度IP定位

S

S3Scanner

扫描开放的S3存储桶并下载其内容

C

Cloud_enum

多云OSINT工具。枚举AWS、Azure和Google Cloud中的公...

l

linkedin2username

OSINT工具：为LinkedIn上的公司生成用户名列表

L

LinkedInt

LinkedIn 侦察工具

W

WitnessMe

网页资产盘点工具，使用Pyppeteer（无头Chrome/Chromiu...

A

AttackSurfaceMapper

AttackSurfaceMapper 是一款旨在自动化侦察过程的工具。

D

DomainTools

IP反查域名

I

IP查询

本机IP查询

I

ITDOG

在线Ping/Tcping

I

IPUU

IP定位/查询

P

PING0

IP查询

天

天眼查

ICP备案反查域名

I

IP定位查询

IP定位查询

域

域名信息查询

腾讯云Whois查询

I

IP138

域名历史解析/IP反查域名

域

域名备案查询

域名备案查询

国

国家域名whois

CN域名详细专查

棱

棱角社区工具库

安全在线工具

风

风鸟

企业查询平台

c

cip.cc

简洁的IP查询工具

C

CyberChef汉化

综合编解码工具箱

C

CTF在线编码工具

综合编解码工具箱

J

JWT.io

JWT解析解码

C

CMD5

可解多种加密

w

windows-kernel

windows大量提权exp

l

linux/windows提权库

linux/mac/windows提权库

W

Watson

Watson 是一个.NET工具，旨在枚举缺失的KB并建议用于权限提升漏洞...

S

SharpUp

SharpUp 是各种PowerUp功能的C#移植版。目前，仅移植了最常见...

d

dazzleUP

一款检测Windows操作系统中因配置错误和缺少更新引起的权限提升漏洞的工...

P

PEASS

权限提升超棒脚本套件（带颜色）

S

SweetPotato

一系列从服务帐户到SYSTEM的各种原生Windows权限提升技术集合

G

GodPotato

只要您拥有ImpersonatePrivilege权限，您就是SYSTEM！

H

Hunter

电子邮件搜寻工具

1

10分钟邮箱

10分钟邮箱

1

10min

10分钟邮箱

F

Free Receive SMS Online

免费国外手机接码平台

有

有信云短信

在线短信接收

R

Receive-Sms

RECEIVE SMS

B

BestSMS

验证码接收

社

社会工程学密码生成器

社会工程学密码生成器

安

安全开源项目

聚集各种网络安全开源项目

G

Gophish

Gophish 是一个开源的网络钓鱼工具包，专为企业和渗透测试人员设计。它...

3

360沙箱云

360沙箱云

A

AnyRun

交互式恶意软件分析沙箱

D

DueDLLigence

用于应用程序白名单绕过和DLL侧加载的Shellcode运行器框架。本项目...

S

Shhhloader

Shhhloader 是一个开发中的Shellcode加载器。它接收原始S...

S

SharpEDRChecker

检查正在运行的进程、进程元数据、加载到当前进程的Dll及每个Dll的元数据...

P

PPLKiller

绕过LSA保护（又称受保护进程轻量级，PPL）的工具

A

AndrewSpecial

AndrewSpecial，自2019年以来隐秘地转储lsass内存并绕过...

潮

潮影在线免杀平台

shellcode在线免杀平台

P

PEzor

开源PE加壳器

G

GadgetToJScript

一款用于生成.NET序列化小工具（Gadget）的工具，这些工具在通过JS...

c

charlotte

C++ 完全免杀的Shellcode加载器 ;)

x

xlsGen

微型Excel BIFF8生成器，用于在*.xls文件中嵌入4.0宏

d

darkarmour

Windows 防病毒规避

O

OfficePurge

使用OfficePurge清理您的Office文档中的VBA。VBA清理会...

T

ThreatCheck

识别Microsoft Defender / AMSI Consumer标...

i

inceptor

模板驱动的AV/EDR规避框架

m

mortar

一种规避技术，用于挫败和转移安全产品（AV/EDR/XDR）的检测与防护

V

Veil

Payload 免杀生成

K

KeeThief

允许从内存中提取KeePass 2.X密钥材料，以及后门化和枚举KeePa...

S

SharpStay

用于安装持久化的.NET项目

S

SharPersist

用C#编写的Windows持久化工具包。

S

SharpHide

创建隐藏注册表项的工具。

D

DAMP

自主ACL修改项目：通过基于主机的安全描述符修改实现持久化。

I

IIS-Raid

一个用于Microsoft IIS（Internet信息服务）的原生后门模块

S

SharpEventPersist

通过向事件日志写入/读取Shellcode实现持久化

E

EvilClippy

一个跨平台的恶意MS Office文档创建助手。可以隐藏VBA宏、破坏VB...

a

adysec/POC

大量的漏洞EXP/POC

A

Acunetix Web Vulnerability

Acunetix Web Vulnerability Scanner.

密

密码字典生成器

输入目标信息，猜测可能使用的密码

B

BBOT

一款递归互联网扫描器，灵感源自Spiderfoot，但设计上更快速、更可靠...

B

Burp Suite

Web 安全测试必备神器

M

Metasploit

渗透测试框架

S

SQLMap

自动化 SQL 注入工具

C

Cobalt Strike

高级红队作战平台

N

Nuclei

快速漏洞扫描器

G

Goby

新一代网络安全测试工具

A

AWVS

Web 漏洞自动扫描器

D

Dirsearch

目录/文件暴力枚举

H

Hashcat

高级密码恢复工具

J

John the Ripper

密码破解工具

W

Wireshark

网络协议分析器

M

MSDN

蕴含了各种操作系统下载地址的站点

K

Kali Linux

最流行的渗透测试操作系统

B

BlackArch

基于 Arch Linux 的渗透系统

C

Chameleon

一种用于规避代理分类的工具

c

cpolar匿名内网穿透

可以使用10min邮箱注册的内网穿透工具

M

Modlishka

Modlishka 是一个灵活而强大的反向代理，可将您的合规网络钓鱼活动提...

U

USDT浏览器

USDT地址查询

D

Donut

Donut 是一种位置无关代码，支持在内存中执行VBScript、JScr...

S

SILENTTRINITY

一个由Python和.NET的DLR驱动的异步、协作式后期利用代理

C

Chisel

Chisel 是一个快速的TCP/UDP隧道，通过HTTP传输，通过SSH...

f

frp

frp 是一个快速的反向代理，允许您将位于NAT或防火墙后的本地服务器暴露...

l

ligolo-ng

一个高级但简单的隧道工具，使用TUN接口。

S

SockTail

SockTail 是一个小型二进制文件，它将设备加入到Tailscale网...

A

A Black Path Toward The Sun

（通过Web应用服务器的HTTP进行TCP隧道传输）

p

pivotnacci

通过HTTP代理建立socks连接的工具

r

reGeorg

reDuh的继任者，攻陷堡垒Web服务器并通过DMZ创建SOCKS代理。进...

d

dCode

密码学与编码解码工具大全

C

CrackStation

哈希在线破解与查询

H

Hashkiller

哈希破解与彩虹表查询

B

Boxentriq

密码谜题分析与密码破解

C

Cryptii

模块化文本编解码转换

B

Base64 Decode

Base64 等编码在线解码

C

CMD5

MD5/SHA 等哈希在线解密

Q

Quipqiup

替换密码(密文)自动求解

O

Online Domain Tools

哈希/编码/加密综合工具

隐

隐写术在线

图片隐写信息提取

R

Rumkin Cipher Tools

上百种古典密码加解密

P

Pwntools

CTF PWN 利用开发框架

B

Binwalk

固件分析工具

G

Ghidra

NSA 开源逆向工程工具

I

IDA Pro

业界标准反汇编工具

G

GDB

GNU 调试器

R

Radare2

逆向工程框架

z

z3

约束求解器

M

Model Context Protocol 官方

a

awesome-mcp-servers

M

MCP.so 目录

S

Smithery

m

mcp.run

G

GitHub MCP Server

F

Fetch MCP

F

Filesystem MCP

P

Playwright MCP

D

Desktop Commander

C

Context7

T

Tavily MCP

高

高德地图 MCP

B

Brave Search MCP

N

Notion MCP

P

PentestGPT

基于GPT的自动化渗透测试助手

H

HackerAI

AI辅助安全分析与漏洞挖掘平台

S

Strix

全自动 AI 黑客，Docker 沙箱内自主侦察/利用/写报告

P

Pentest Swarm AI

蜂群智能多 Agent 协作，共享黑板 + 信息素机制

P

PentAGI

Go+React 企业级自主渗透，含知识图谱与 Web UI

C

CAI

轻量渗透框架，支持 300+ LLM，适合二次开发

H

HackingBuddyGPT

维也纳工业大学出品，几十行代码写攻击场景

S

Shannon

白盒+黑盒结合，读源码做深度逻辑漏洞测试

C

CyberStrikeAI

国产 AI 渗透测试平台，中文可视化界面

P

PentestAgent

轻量纯黑盒快速扫描，适合批量目标

P

Pentest Copilot

Burp 搭档的 AI 副驾驶，只分析不自动执行

挖

挖洞 · Garak

NVIDIA 出品的 LLM/AI 模型漏洞扫描器，专注提示注入、数据泄露等 AI 红队风险

挖

挖洞 · pentest-ai

MCP server，集成 197+ 安全工具、exploit 链接与 PoC 验证的 AI 渗透

信

信息收集 · GhostCrew

AI 红队助手，MCP+RAG 架构，自然语言驱动侦察到利用

内

内网渗透 · HexStrike AI

MCP+150+ 安全工具+12+ 自主 Agent，覆盖侦察到利用全链路

提

提权 · Auto-Pentest-GPT

全自主 AI Agent 系统，执行复杂渗透与提权任务

免

免杀 · BlacksmithAI

开源多 Agent 渗透框架，覆盖侦察到后渗透/免杀全生命周期

域

域渗透 · MITRE Caldera

MITRE 出品的自动化 adversary emulation 框架，支持 LLM/智能体插件扩展红队能力

溯

溯源 · Microsoft Security Copilot

微软安全副驾，告警研判、分析溯源、处置执行闭环

日

日志分析 · Elastic AI Assistant

Elasticsearch/SIEM 日志分析与威胁调查的 AI 助手

应

应急响应 · TheHive

开源安全事件响应（SOAR）平台，支持告警分诊、协作研判与自动化处置

流

流量分析 · 阿里云 CTDR

云威胁分析与响应（Agentic SOC），NDR 网络流量检测与溯源

威

威胁狩猎 · multiagent-soc

红蓝对抗模拟，蓝队日志分类、缓解规划与威胁记忆

应

应急响应 · Splunk SOAR

自动化安全编排与应急响应用例（Phantom）

威

威胁情报 · OpenCTI

开源威胁情报平台，知识图谱与 AI 关联分析

流

流量分析 · CrowdStrike Charlotte AI

面向告警研判与响应的安全大模型助手

日

日志分析 · SentinelOne Purple AI

端点日志分析与自动溯源的 AI 引擎

数

数字取证 · Velociraptor

DFIR 取证与实时响应框架，支持 AI 辅助分析

应

应急响应 · Tines

无代码安全自动化与 SOAR 编排平台

日

日志分析 · Wazuh

开源 XDR/SIEM，集中日志收集、告警与合规

奇

奇安信攻防社区

奇安信攻防社区

F

Freebuf

国内领先的网络安全行业门户

F

Freebuf云沙箱

Freebuf云沙箱

洞

洞见微信聚合

洞见微信聚合

先

先知安全技术社区

先知安全技术社区

安

安全脉搏

分享技术，悦享品质

知

知识大陆

知识大陆 - 安全圈的百科全书

安

安全课

安全论坛

t

thehackernews

thehackernews

先

先知社区

阿里安全技术社区

T

T00ls

老牌安全技术论坛

吾

吾爱破解

软件安全与逆向工程社区

看

看雪论坛

安全研究与逆向工程

S

SecWiki

安全维基，每日安全资讯

A

ATT&CK

MITRE 攻击知识库

i

ired.team

红队攻防知识库

P

PeiQiWiki

佩奇漏洞文库

9

96.mk

基于零组公开漏洞库

墨

墨者学院

专注安全人才培训

G

GTFOBins

Linux提权库

A

Awesome-POC

Awesome漏洞库

泷

泷羽Sec内部资料库

为网络安全而战

A

Amass

深入的攻击面映射与资产发现

p

pagodo

pagodo（被动式Google Dork） - 自动化Google Ha...

O

OSCP 官网

OffSec 渗透测试认证

H

HackTricks

渗透测试知识百科

P

PayloadsAllTheThings

Payload 大全

L

LOLBAS

Windows 白名单利用

O

OWASP

开放 Web 应用安全项目

P

Pentest Monkey

渗透测试 Cheatsheet

v

vulhub

面向大众的开源漏洞靶场

V

Vulfocus

白帽汇开发的一款开源漏洞靶场

春

春秋云镜

i春秋旗下的云镜实战靶场

封

封神台

掌控安全在线演练靶场

V

VulnHub

VulnHub

H

Hack The Box

大名鼎鼎的HTB

X

Xss小游戏

部署在Github上的XSS小游戏

R

Root Me

国外实战靶场

A

AltoroJ

IBM公司的漏洞靶场

玄

玄机靶场

实战化网络安全演练平台

红

红日靶场

国内开源免费的的win域靶场平台

T

Try Hack Me

和HTB一样，助力您成为渗透大神

C

CyberStrikelab

重新定义网络安全靶场

C

CTF Show

萌新入门的好地方

C

CTFHub

CTFHub技能树

H

Hackmyvm

类似于vulnhub、hackthebox等平台，你可以在上面下载靶机，进...

C

CTF快速入门手册

【推荐】CTF快速入门手册

T

TheHackersLabs

一个类似于HTB的实战靶场

教

教育漏洞报告平台

教育漏洞报告平台-EduSRC

S

Seebug漏洞平台

知道创宇Seebug漏洞平台

国

国家信息安全漏洞共享平台

国家信息安全漏洞共享平台

国

国家信息安全漏洞库

国家信息安全漏洞库

3

360众测平台

360面向企业的白帽子众测平台

火

火线安全平台

众测 ：：北京安全共识科技创立的安全平台

D

DayDayPoc

DayDayPoc漏洞平台

阿

阿里云漏洞库

及时响应与收敛云上高危漏洞

斗

斗鱼SRC

斗鱼安全应急响应中心

v

vivoSRC

vivo安全应急响应中心

T

TSRC

腾讯安全应急响应中心

荣

荣耀SRC

荣耀安全应急响应中心

百

百度SRC

百度安全应急响应中心

京

京东SRC

京东安全应急响应中心

3

360SRC

360安全应急响应中心

小

小米SRC

小米安全中心

蚂

蚂蚁金服SRC

蚂蚁集团安全应急响应中心

5

58SRC

58安全应急响应中心

微

微步在线资产测绘

微步在线资产测绘

微

微步在线

微步在线

3

360安全大脑

360安全大脑

奇

奇安信威胁情报

奇安信威胁情报

安

安恒情报威胁

安恒情报威胁

斗

斗象科技漏洞情报中心

斗象科技漏洞情报中心

微

微步云沙箱

微步云沙箱

腾

腾讯威胁情报

腾讯威胁情报

V

Virustotal

国外的在线沙箱检测平台

长

长亭漏洞情报库

长亭百川云漏洞情报库

深

深信服威胁情报中心

深信服威胁情报中心

天

天际友盟威胁情报中心

天际友盟威胁情报中心

S

SpiderFoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎...

长

长亭IP威胁情报

长亭科技网安大厂，威胁IP情报中心

长

长亭百川威胁情报

长亭百川威胁情报

情

情报星球

漏洞盒子 情报星球

V

Vue.js

渐进式 JavaScript 框架

菜

菜鸟教程

编程基础技术教程

R

React

用于构建用户界面的 JavaScript 库

W

W3School

中文 Web 技术教程

A

Angular

企业级 Web 应用框架

B

Bootstrap

流行的前端 UI 框架

W

W3Cschool

编程入门学习平台

T

Tailwind CSS

功能类优先的 CSS 框架

E

Element Plus

Vue 3 组件库

M

MDN Web Docs

Web 开发者文档

A

Ant Design

企业级 UI 设计语言

N

Naive UI

Vue 3 组件库

L

Layui

开源免费的 Web UI 组件库

F

Font Awesome

图标字体库和 CSS 框架

V

Vite

下一代前端构建工具

W

Webpack

模块打包工具

E

ESLint

可插拔的 JavaScript 代码检查工具

开

开源中国

中文开源技术社区

L

Linux命令大全

Linux 命令在线查询

C

Coursera

在线大学课程平台

f

freeCodeCamp

免费学编程

C

Codecademy

交互式编程学习

L

LeetCode

算法面试刷题平台

N

Node.js

JavaScript 运行时

牛

牛客网

IT 求职笔试面试平台

D

Deno

现代 JavaScript 和 TypeScript 运行时

掘

掘金

开发者技术社区

B

Bun

极速 JavaScript 运行时

P

Python

通用高级编程语言

J

Java

面向对象企业级语言

G

Go

Google 出品的并发型语言

C

C++

高性能系统级语言

M

MySQL

最流行的关系型数据库

R

Redis

内存键值数据库 / 缓存

P

PostgreSQL

功能强大的开源关系数据库

C

ChatGPT

OpenAI 的对话式 AI 助手

C

Claude

Anthropic 的 AI 助手

G

Gemini

Google 的多模态 AI

P

Poe

多模型 AI 聊天平台

P

Perplexity

AI 驱动的搜索引擎

通

通义千问

阿里云大语言模型

文

文心一言

百度大语言模型

D

DeepSeek

深度求索开源大模型

K

Kimi

月之暗面 AI 助手

豆

豆包

字节跳动 AI 助手

智

智谱清言

智谱AI对话大模型

讯

讯飞星火

科大讯飞认知大模型

百

百川智能

百川大模型

腾

腾讯混元

腾讯混元大模型

海

海螺AI

MiniMax对话助手

M

MiniMax

通用大模型与API平台

阶

阶跃星辰

阶跃Step系列大模型

C

Coze扣子

字节AI智能体搭建平台

G

GitHub Copilot

AI 代码编程助手

C

Cursor

AI 驱动的代码编辑器

C

Codeium

免费 AI 代码补全

T

Tabnine

AI 代码助手

W

Windsurf

AI 原生编辑器

C

Claude Code

终端 AI 编程代理

v

v0.dev

AI 生成 UI 界面

B

Bolt.new

AI 全栈 Web 开发

R

Replit

云端 AI IDE

C

Cody

Sourcegraph AI 编程

A

Amazon Q

AWS AI 编程助手

通

通义灵码

阿里 AI 编程插件

百

百度 Comate

百度 AI 编程

C

CodeGeeX

智谱 AI 编程

A

Aider

终端 AI 结对编程

C

Continue

开源 AI 编程扩展

S

Sweep

AI 代码修复机器人

C

CodeRabbit

AI 代码审查

M

Midjourney

AI 图像生成工具

S

Stable Diffusion

开源 AI 图像生成

H

Hugging Face

AI 模型社区与平台

K

Kaggle

数据科学和机器学习竞赛平台

D

Dify

开源LLM应用开发平台

通

通义万相

阿里AI绘画创作

即

即梦AI

剪映旗下AI创作工具

可

可灵AI

快手AI视频生成

C

ComfyUI

节点式 Stable Diffusion

文

文心一格

百度 AI 绘画

秒

秒画

商汤 AI 绘画

R

Runway

AI 视频生成

P

Pika

AI 视频创作

S

Suno

AI 音乐生成

U

Udio

AI 音乐生成

C

Canva AI

AI 设计排版

G

Gamma

AI 演示文稿

T

Trae（字节）

字节跳动 AI IDE，SOLO 自主编程模式 + TRAE Work 智能工作助手

W

WorkBuddy（腾讯）

腾讯全场景 AI 桌面智能体，听懂需求、自主执行并交付可验收结果

Q

Qoder（阿里）

阿里 AI Coding/Working 智能体平台，多智能体协同自主开发

H

Hermes Agent

Nous Research 开源自托管 AI Agent，持久记忆与自我进化

O

OpenClaw

开源个人 AI 助手（小龙虾），跑在本机自主干活、越用越聪明

D

Devin

Cognition 出品 AI 软件工程师，自主完成端到端开发任务

M

Manus

通用型 AI Agent，自主规划并执行复杂工作任务

O

OpenHands

开源 AI 软件工程师，多智能体自主编码与修复

C

Cline

开源 VS Code AI 编程 Agent，支持任意模型与 MCP 工具

A

Augment Code

面向代码库的 AI 编程智能体，深度理解大型项目

宝

宝塔面板

简单好用的Linux服务器管理面板

1

1Panel

现代化开源Linux运维管理面板

a

aaPanel

海外版宝塔面板

C

CyberPanel

基于 OpenLiteSpeed 的面板

A

AMH

国产轻量服务器面板

A

AppNode

集群化服务器管理面板

云

云锁

服务器安全与管控

宝

宝塔国际版

宝塔官网

哪

哪吒监控

轻量级服务器状态监控与探针

G

Grafana

可视化监控大盘

P

Prometheus

时序数据库与监控

Z

Zabbix

企业级监控方案

N

Netdata

实时性能监控

U

Uptime Kuma

优雅的自托监控面板

B

Beszel

轻量服务器监控

C

Cockpit

Web 端服务器管理

H

Halo

强大易用的开源建站框架

W

WordPress

全球最流行的建站程序

T

Typecho

轻量博客程序

H

Hexo

静态博客生成器

H

Hugo

极速静态站点生成器

G

Ghost

现代化发布平台

V

VuePress

文档站点生成器

S

Solo

Java 博客系统

E

Emlog

轻量博客程序

D

Docker

应用容器化部署标配

P

Portainer

Docker 可视化管理

D

Dockge

Docker Compose 堆栈管理

P

Podman

无守护进程容器引擎

1

1Panel 应用商店

一键部署应用

W

Watchtower

容器自动更新

R

RustDesk

开源远程桌面

T

Tailscale

零配置内网组网

f

frp

内网穿透工具

n

nps

轻量内网穿透

E

EasyTier

去中心化组网

P

Parsec

低延迟远程桌面

C

Cloudreve

自建云端文件管理系统

A

AList

支持多存储的文件列表程序

N

Nextcloud

私有云盘套件

S

SeaFile

企业级网盘

K

KodBox

可道云网盘

O

OneIndex

挂载 OneDrive

M

ModSecurity

老牌开源 WAF 引擎，OWASP CRS 核心规则的基石，可运行于 Apache / Nginx / IIS。

C

Coraza

Go 语言编写的高性能 WAF 引擎，兼容 ModSecurity SecLang 与 OWASP CRS v4。

S

SafeLine 雷池

长亭科技开源 WAF，基于智能语义分析引擎，以反向代理方式接入保护网站。

B

BunkerWeb

基于 Nginx 的“默认安全”WAF，支持 Docker / K8s / Swarm，自带 Web 管理界面。

N

NAXSI

专为 Nginx 设计的高性能 anti-XSS / SQL 注入 WAF 模块。

V

VeryNginx

与 Nginx 深度集成、自带 Web 控制台的 WAF 扩展（经典国产项目）。

n

ngx_waf

国产 Nginx 原生 WAF 模块，检测基于 LibInjection 与 ModSecurity。

u

uuWAF 南墙

有安科技出品的高性能语义 WAF，支持通过 1panel 一键部署。

J

Janusec

开源 Web 安全网关，集成 WAF / 负载均衡 / 身份认证 / 证书管理。

S

Shadow Daemon

面向 PHP / Perl / Python 的 WAF 服务端，自带管理界面记录并拦截攻击。

j

jxWAF 锦衣盾

基于 OpenResty 的下一代 WAF，含业务逻辑防护与机器学习引擎。

h

httpwaf

带 Web 管理后台的永久免费 Web 应用防火墙。

l

lua-resty-waf

OpenResty 上的高性能 Lua WAF 框架，可作为其他 WAF 的规则基础。

O

OWASP Core Rule Set

ModSecurity / Coraza 的通用 WAF 防护规则集（OWASP CRS）。

C

Curiefense

云原生 WAF / 应用安全方案，可集成于 Envoy 等服务网格。

o

open-appsec

基于机器学习的 Web / API 威胁防护引擎，支持 Nginx / Kong / APISIX / Envoy。

O

OpenWAF

首个全开源、基于 OpenResty 的 Web 应用防护系统（经典项目）。

o

openstar 开心

基于 OpenResty 的高性能 Lua WAF，附带 CC / 采集防护等实用功能。