mcp-ssh-manager - 是一个 MCP 工具，用于通过 SSH 远程管理服务器，提供 37 种不同的实用功能，旨在自动化 DevOps 任务、备份操作、数据库操作以及系统状态监控。

其核心功能包括支持现代 SSH 算法、兼容 OpenSSH 9.x 版本，支持使用 ProxyCommand 通过 SOCKS5 或其他代理进行连接，以及将 SSH 会话与多种 shell 环境同步，包括 Windows PowerShell。

此外，该工具还提供增强的身份验证能力，支持多种加密方式，并兼容多种操作系统，包括 Windows 与 Linux。

语言：JavaScript

🧬 https://github.com/bvisible/mcp-ssh-manager

#tools #AI #Web

winpodx 是一款旨在将 Windows 应用程序集成到 Linux 环境中的工具，通过在隔离容器内运行 Windows 应用，实现更便捷的软件兼容方案。

支持多种 Windows 版本，允许用户运行 Windows 应用程序而无需部署完整的虚拟机系统。

借助容器化技术，winpodx 能够实现较高的性能和兼容性，同时更高效地利用和管理系统资源。

该工具提供灵活的配置选项，可根据不同用户需求和使用场景进行定制和调整。

项目目前仍在积极开发中，并由社区持续维护，这意味着其功能会不断完善，会定期获得更新和改进。

编程语言： Python

🧬 https://github.com/kernalix7/winpodx

#tools #Security #Privacy

自托管文件管理 ——

Drivebase 是一款可自托管的文件管理器，能够将多个云存储和本地存储的文件统一整合到同一个界面中进行管理。

它支持连接多种存储服务，例如：

Google Drive
AWS S3
Dropbox
本地磁盘存储

用户可以在这些存储之间方便地浏览、整理和迁移文件。

该系统提供了一套虚拟文件系统，允许用户创建独立于文件实际存储位置之外的目录结构，从而以更灵活的方式组织和管理数据。

由于采用开源模式并部署在用户自己的服务器上，Drivebase 能够提供更高的数据隐私保护和控制权，用户无需将核心数据管理权限交给第三方服务商。

编程语言： TypeScript

🧬 https://github.com/drivebase/drivebase

#tools #Security #Privacy #web

自托管笔记文档管理器 ——

poznote 是一个轻量级、开源的笔记与文档管理平台，旨在帮助用户记录、整理和访问自己的信息，同时始终保持对数据的完全控制。

其核心功能包括：

支持 Markdown 的强大文本编辑器；
标签管理系统；
文件附件功能；
自适应界面设计，可在不同设备上提供良好的使用体验。

该程序支持自托管（Self-hosting），用户可以将其部署在多种平台上，包括：

Windows
Linux
macOS
Raspberry Pi
NAS
云服务器

既可以作为本地个人笔记系统使用，也可以作为服务器，为多人共享访问笔记提供服务。

其他功能还包括：

集成 Excalidraw，用于创建手绘风格图表和示意图；
支持代码语法高亮；
提供备份系统；
支持公开分享笔记。

很多开源笔记工具偏向纯 Markdown，例如：

写文件；
管理文件夹；
手动同步。

Poznote 提供更接近现代 Web 应用的体验：

富文本编辑；
Markdown 支持；
标签系统；
搜索；
附件；
工作区。

用户既可以像写文档一样使用，也可以像管理知识库一样组织内容。

编程语言： JavaScript

🧬https://github.com/timothepoznanski/poznote

#Security #Privacy #web

安卓取证分析工具

AndroidForensics - 是一款用于对Android设备进行取证分析的自动化工具，旨在通过ADB从设备中提取各类信息。

它可用于获取系统数据、已安装应用、联系人、通话记录、短信以及系统日志。

该工具对于开展安全审计以及调查与 Android 设备相关的安全事件非常有用。

语言：Shell

🧬 https://github.com/DouglasFreshHabian/AndroidForensics

#Security #Privacy #Privacy #Web #osint

SDR 信号侦测和逆向分析

SigDigger 是一款软件定义无线电（SDR）信号分析工具。就像是：一个无线电信号的显微镜 + 解码器 + 调试台

它运行在电脑上，通过连接 SDR 硬件（如 RTL-SDR、HackRF 等），把空气中的无线电信号“可视化并解析出来”。

核心用途是：

-看见无线电频谱（频率分布）
-分析未知信号结构
-解调无线电信号
-尝试还原数据内容（语音/数字通信）

🧬 https://github.com/BatchDrake/SigDigger

#osint #web #Privacy #Security

linux-android 可让您通过 Termux 在 Android 设备上安装并配置 Linux 发行版，无需获取 Root 权限。

借助它，你可以仅使用 Termux 应用，将一部旧的 Android 智能手机变成一台功能完整的 Linux 桌面电脑，或用于智能家居的 Linux 服务器。

该脚本将安装过程自动化，即使是不具备深厚技术背景的用户，也能够轻松完成部署。

语言：Shell

🧬 https://github.com/mayukh4/linux-android

#Android #web #Privacy #AI #Security

干净安全的浏览体验 ——

1Hosts 是一款高级 DNS 过滤器和域名屏蔽列表，旨在为用户提供更加私密、安全、干净的网页浏览体验。

它能够高效拦截广告、跟踪器以及恶意域名，防止这些内容在用户设备上被加载，从而提升隐私保护和安全性。

项目提供多个不同版本的屏蔽列表，包括 Lite 和 Xtra 等，它们在过滤策略的激进程度上有所不同，用户可以根据自身需求选择最适合的方案。

1Hosts 由社区共同维护，并持续更新，以确保屏蔽规则始终保持最新状态，从而提供高效、可靠的防护。

语言：HTML

🧬 https://github.com/badmojr/1Hosts

#Security​ #Privacy #web

自托管跨平台PDF管理

PdfDing 是一款可自托管的 PDF 文档管理、阅读和编辑系统，可在不同设备之间提供流畅、一致的使用体验。

它支持对 PDF 文档进行管理、浏览和编辑，并提供文件整理、分类及内容修改等功能，帮助用户更加高效地管理文档。

PdfDing 支持多设备协同使用，用户可以在不同设备和地点访问自己的 PDF 文档，实现便捷的跨平台文档管理。

语言：Python

🧬 https://github.com/mrmn2/PdfDing 

#web #Privacy

基于人工智能的离线转录，可翻译成英文 ——

vibe 是一款跨平台应用程序，基于 OpenAI Whisper 模型，可在离线状态下对音频和视频文件进行高精度转录。

该程序支持绝大多数语言的语音转文字，由于整个转录过程无需连接互联网，因此能够充分保障数据隐私。同时，它还提供了简洁易用的用户界面，方便不同层次的用户使用。

除基本转录功能外，vibe 还支持从常见网站获取音频并进行转录、批量处理多个文件，以及导出多种格式的结果，包括 SRT、VTT、TXT、HTML、PDF、JSON 和 DOCX。此外，它还能够将转录内容翻译成英文。

该应用针对 macOS、Windows 和 Linux 平台进行了 GPU 加速优化，支持转录系统音频和麦克风输入，并提供命令行（CLI）接口，以满足自动化处理和高级用户的使用需求。

语言：TypeScript

🧬 https://github.com/thewh1teagle/vibe

#AI #Web

无需在电脑上安装软件，也能使用的查毒工具 ——

- ANY.RUN - https://any.run/
一款交互式在线恶意软件分析沙箱，支持在隔离的虚拟环境中执行可疑文件或访问可疑网址，并实时观察程序运行过程中的行为表现，帮助分析人员识别潜在恶意活动。

- urlscan.io - https://urlscan.io/
一款专注于网址与网页行为分析的在线安全检测工具。它会在浏览器环境中加载目标网页，自动生成页面截图，并记录 HTTP 请求、页面跳转、关联域名及相关网络活动等信息，为分析网页结构、追踪重定向链路和识别可疑资源提供参考。

- Sucuri SiteCheck - https://sitecheck.sucuri.net/
一款面向网站的在线安全检测工具，可用于检查网站是否存在已知恶意代码、网页篡改、可疑脚本及其他潜在安全风险，并检测网站是否被列入相关安全黑名单。对于使用内容管理系统（CMS）的网站，还可辅助识别部分潜在的安全隐患。

- ESET Online Scanner - https://www.eset.com/int/home/online-scanner/
ESET 提供的在线恶意软件扫描工具，可对计算机系统进行全面检测，排查病毒、木马及其他潜在恶意程序，而不局限于单个文件的扫描。该工具还支持对检测到的部分威胁采取清除等处理措施。

- Hatching Triage - https://tria.ge/
一款自动化恶意软件分析沙箱，可在隔离环境中执行可疑文件，并结合动态行为分析与其他检测手段，识别恶意活动、追踪程序运行过程，以及提取恶意软件配置（Config）、网络通信指标等关键情报。

- URLVoid / IPVoid - https://www.urlvoid.com/
一组用于网址、域名及 IP 地址信誉查询的在线工具，可汇总多个信誉数据库与安全黑名单中的相关记录，帮助用户快速评估目标是否存在已知安全风险。其中，URLVoid 主要用于网址信誉检测，IPVoid 则侧重于 IP 地址的信誉与黑名单查询。

- VirusTotal - https://www.virustotal.com/gui/home/upload
一款广泛使用的在线安全检测平台，支持对文件、网址、域名及 IP 地址等对象进行检测，并整合多家安全厂商的检测引擎与相关威胁情报，帮助用户识别已知恶意文件、钓鱼网址及其他潜在威胁。需要注意的是，检测结果应结合具体场景综合判断，不能单凭单一引擎的告警或未检出结果作出最终结论。

- VirScan - https://www.virscan.org/
一款在线多引擎文件扫描服务，可利用多种安全引擎检测上传文件，帮助用户识别潜在恶意程序。对于需要交叉验证文件检测结果的用户而言，它可作为 VirusTotal 之外的辅助检测渠道。

- F-Secure - https://www.f-secure.com/
F-Secure 提供网络安全产品与相关检测服务，可用于识别病毒、恶意软件及其他网络安全威胁。具体支持的检测对象、扫描方式和处理能力取决于所使用的产品或服务版本，因此在进行文件或网址检测前，建议先确认相应功能是否可用。

- MetaDefender Cloud - https://metadefender.opswat.com/
一款综合性的在线威胁检测与文件分析平台，支持对文件、网址、IP 地址、域名及文件哈希值（Hash）等多种对象进行检测。平台可结合多引擎扫描、文件分析及相关威胁情报，为恶意文件识别、可疑资源调查和安全事件分析提供辅助依据。

- Hybrid Analysis - https://www.hybrid-analysis.com/
一款面向恶意软件研究与威胁分析的在线沙箱平台，可在受控环境中运行可疑文件，并收集程序执行过程中的行为、网络通信及其他系统活动信息，帮助分析人员判断文件的潜在危害、识别恶意行为特征并提取相关威胁情报。

#Security #Privacy #Web

开源情报工具集

Legendary_OSINT 是一个精心筛选整理的开放源情报工具和资源合集，专为以下专业人士设计：

欺诈调查研究人员
网络威胁情报分析师
KYC专业人员
AML（反洗钱）专业人员
以及其他从事情报分析、安全调查和风险控制工作的专业人士。

该库按照真实调查工作中的应用场景进行了分类整理，涵盖众多实战领域，包括但不限于：

社交媒体人物搜索
航空器和船舶轨迹追踪
域名和 IP 地址分析
网络钓鱼和电子邮件调查
恶意软件分析
暗网监测
数据泄露监控
以及其他众多开源情报调查领域。

该项目由社区共同维护和持续更新。

🧬 https://github.com/K2SOsint/Legendary_OSINT

#Security #Privacy #osint #Web

自动化恶意软件分析和逆向工程 ——

Reversecore_MCP 是一个基于 MCP（模型上下文协议） 的服务器，旨在借助 Ghidra、Radare2 和 YARA 等逆向工程工具，实现逆向分析任务的自动化。

它允许 AI 智能体（AI Agents）以安全、规范的方式管理二进制文件分析流程，包括：

二进制文件反汇编
反编译
特征签名搜索和匹配
自动化逆向分析流程管理

该项目主要面向恶意软件分析以及其他二进制程序的逆向工程工作，旨在提高分析效率，减少重复性操作，并增强 AI 与传统逆向工具之间的协同能力。

开发语言： Python

🧬 https://github.com/sjkim1127/Reversecore_MCP

#Security #AI #Web #osint

安卓Root工具库 ——

awesome-android-root 是一个内容丰富且持续更新的资源目录，收录了 400 多款用于 Android 设备 Root 的工具、应用程序和功能模块，同时提供面向普通用户和开发者的详细技术指南。

该库提供了由经验丰富的开发者整理的分步教程，涵盖 Android Root 的完整流程，包括：

解锁 Bootloader（引导加载程序）
安装第三方 Recovery（如 TWRP 等自定义恢复环境）
选择合适的 Root 方案，例如：
Magisk
KernelSU
APatch

此外，项目还精心整理了大量与 Root 环境配套使用的应用和模块，覆盖多个实用方向，包括：

广告拦截（Ad Blocking）
性能优化与系统调校
自动化工具
系统深度定制（Customization）
权限管理
Root 增强功能
以及其他高级 Android 系统功能扩展

无论是希望获取 Root 权限的普通用户，还是从事 Android 系统开发、安全研究或 ROM 定制的开发者，都可以从该资源库中找到丰富且实用的参考资料。

语言： Python（项目库主要使用 Python 进行维护）

🧬 https://github.com/awesome-android-root/awesome-android-root

#Security #Privacy #osint #AI #Android

CasaOS 是一个简单而优雅的开源系统，用于构建个人云存储。

它提供直观的 Web 界面，用于在家庭网络中管理文件、应用程序以及设备。

其核心功能包括支持安装和管理各种应用程序、与主流服务集成，以及通过插件扩展系统功能。

CasaOS 支持在多种平台上运行，包括 Raspberry Pi 以及其他基于 ARM 架构的设备。

语言：Go
🧬 https://github.com/IceWhaleTech/CasaOS

#Privacy #Web #Security #