认证与安全 开源项目

SkillSpector是NVIDIA开源的AI agent技能安全扫描器，可在安装技能前检测71类安全漏洞与恶意模式，覆盖Claude Code、Codex CLI等主流AI代理技能，降低技能安装的供应链安全风险。

OWASP Amass 是一款开源的攻击面映射与资产发现工具，通过集成多种数据源和主动侦察技术，帮助安全人员自动化枚举子域名、识别组织暴露面，提升安全评估效率。

404StarLink 是知道创宇 404 实验室发起的开源项目收录与展示计划，通过筛选、跟踪和社区反馈机制，促进优质安全开源工具的发现与成长。

Malware-Patch 是一款 Windows 桌面安全工具，通过数字签名识别并拦截流氓软件的 UAC 管理员授权请求，无需后台运行即可有效防止恶意软件提权。

ShiroAttack2 是一款图形化 Apache Shiro 反序列化漏洞利用工具，专注于 Shiro550 漏洞的快速检测与利用，提供命令回显、内存马注入和 Key 动态修改等功能，帮助安全研究人员高效获取服务器控制权。

ProKZee 是一款基于 Wails 构建的跨平台桌面应用，用于拦截和分析 HTTP/HTTPS 流量，提供现代 UI、流量操作、请求重发、模糊测试及 AI 辅助分析，适用于安全测试与开发调试。