SDR 信号侦测和逆向分析

SigDigger 是一款软件定义无线电（SDR）信号分析工具。就像是：一个无线电信号的显微镜 + 解码器 + 调试台

它运行在电脑上，通过连接 SDR 硬件（如 RTL-SDR、HackRF 等），把空气中的无线电信号“可视化并解析出来”。

核心用途是：

-看见无线电频谱（频率分布）
-分析未知信号结构
-解调无线电信号
-尝试还原数据内容（语音/数字通信）

🧬 https://github.com/BatchDrake/SigDigger

#osint #web #Privacy #Security

linux-android 可让您通过 Termux 在 Android 设备上安装并配置 Linux 发行版，无需获取 Root 权限。

借助它，你可以仅使用 Termux 应用，将一部旧的 Android 智能手机变成一台功能完整的 Linux 桌面电脑，或用于智能家居的 Linux 服务器。

该脚本将安装过程自动化，即使是不具备深厚技术背景的用户，也能够轻松完成部署。

语言：Shell

🧬 https://github.com/mayukh4/linux-android

#Android #web #Privacy #AI #Security

干净安全的浏览体验 ——

1Hosts 是一款高级 DNS 过滤器和域名屏蔽列表，旨在为用户提供更加私密、安全、干净的网页浏览体验。

它能够高效拦截广告、跟踪器以及恶意域名，防止这些内容在用户设备上被加载，从而提升隐私保护和安全性。

项目提供多个不同版本的屏蔽列表，包括 Lite 和 Xtra 等，它们在过滤策略的激进程度上有所不同，用户可以根据自身需求选择最适合的方案。

1Hosts 由社区共同维护，并持续更新，以确保屏蔽规则始终保持最新状态，从而提供高效、可靠的防护。

语言：HTML

🧬 https://github.com/badmojr/1Hosts

#Security​ #Privacy #web

自托管跨平台PDF管理

PdfDing 是一款可自托管的 PDF 文档管理、阅读和编辑系统，可在不同设备之间提供流畅、一致的使用体验。

它支持对 PDF 文档进行管理、浏览和编辑，并提供文件整理、分类及内容修改等功能，帮助用户更加高效地管理文档。

PdfDing 支持多设备协同使用，用户可以在不同设备和地点访问自己的 PDF 文档，实现便捷的跨平台文档管理。

语言：Python

🧬 https://github.com/mrmn2/PdfDing 

#web #Privacy

基于人工智能的离线转录，可翻译成英文 ——

vibe 是一款跨平台应用程序，基于 OpenAI Whisper 模型，可在离线状态下对音频和视频文件进行高精度转录。

该程序支持绝大多数语言的语音转文字，由于整个转录过程无需连接互联网，因此能够充分保障数据隐私。同时，它还提供了简洁易用的用户界面，方便不同层次的用户使用。

除基本转录功能外，vibe 还支持从常见网站获取音频并进行转录、批量处理多个文件，以及导出多种格式的结果，包括 SRT、VTT、TXT、HTML、PDF、JSON 和 DOCX。此外，它还能够将转录内容翻译成英文。

该应用针对 macOS、Windows 和 Linux 平台进行了 GPU 加速优化，支持转录系统音频和麦克风输入，并提供命令行（CLI）接口，以满足自动化处理和高级用户的使用需求。

语言：TypeScript

🧬 https://github.com/thewh1teagle/vibe

#AI #Web

无需在电脑上安装软件，也能使用的查毒工具 ——

- ANY.RUN - https://any.run/
一款交互式在线恶意软件分析沙箱，支持在隔离的虚拟环境中执行可疑文件或访问可疑网址，并实时观察程序运行过程中的行为表现，帮助分析人员识别潜在恶意活动。

- urlscan.io - https://urlscan.io/
一款专注于网址与网页行为分析的在线安全检测工具。它会在浏览器环境中加载目标网页，自动生成页面截图，并记录 HTTP 请求、页面跳转、关联域名及相关网络活动等信息，为分析网页结构、追踪重定向链路和识别可疑资源提供参考。

- Sucuri SiteCheck - https://sitecheck.sucuri.net/
一款面向网站的在线安全检测工具，可用于检查网站是否存在已知恶意代码、网页篡改、可疑脚本及其他潜在安全风险，并检测网站是否被列入相关安全黑名单。对于使用内容管理系统（CMS）的网站，还可辅助识别部分潜在的安全隐患。

- ESET Online Scanner - https://www.eset.com/int/home/online-scanner/
ESET 提供的在线恶意软件扫描工具，可对计算机系统进行全面检测，排查病毒、木马及其他潜在恶意程序，而不局限于单个文件的扫描。该工具还支持对检测到的部分威胁采取清除等处理措施。

- Hatching Triage - https://tria.ge/
一款自动化恶意软件分析沙箱，可在隔离环境中执行可疑文件，并结合动态行为分析与其他检测手段，识别恶意活动、追踪程序运行过程，以及提取恶意软件配置（Config）、网络通信指标等关键情报。

- URLVoid / IPVoid - https://www.urlvoid.com/
一组用于网址、域名及 IP 地址信誉查询的在线工具，可汇总多个信誉数据库与安全黑名单中的相关记录，帮助用户快速评估目标是否存在已知安全风险。其中，URLVoid 主要用于网址信誉检测，IPVoid 则侧重于 IP 地址的信誉与黑名单查询。

- VirusTotal - https://www.virustotal.com/gui/home/upload
一款广泛使用的在线安全检测平台，支持对文件、网址、域名及 IP 地址等对象进行检测，并整合多家安全厂商的检测引擎与相关威胁情报，帮助用户识别已知恶意文件、钓鱼网址及其他潜在威胁。需要注意的是，检测结果应结合具体场景综合判断，不能单凭单一引擎的告警或未检出结果作出最终结论。

- VirScan - https://www.virscan.org/
一款在线多引擎文件扫描服务，可利用多种安全引擎检测上传文件，帮助用户识别潜在恶意程序。对于需要交叉验证文件检测结果的用户而言，它可作为 VirusTotal 之外的辅助检测渠道。

- F-Secure - https://www.f-secure.com/
F-Secure 提供网络安全产品与相关检测服务，可用于识别病毒、恶意软件及其他网络安全威胁。具体支持的检测对象、扫描方式和处理能力取决于所使用的产品或服务版本，因此在进行文件或网址检测前，建议先确认相应功能是否可用。

- MetaDefender Cloud - https://metadefender.opswat.com/
一款综合性的在线威胁检测与文件分析平台，支持对文件、网址、IP 地址、域名及文件哈希值（Hash）等多种对象进行检测。平台可结合多引擎扫描、文件分析及相关威胁情报，为恶意文件识别、可疑资源调查和安全事件分析提供辅助依据。

- Hybrid Analysis - https://www.hybrid-analysis.com/
一款面向恶意软件研究与威胁分析的在线沙箱平台，可在受控环境中运行可疑文件，并收集程序执行过程中的行为、网络通信及其他系统活动信息，帮助分析人员判断文件的潜在危害、识别恶意行为特征并提取相关威胁情报。

#Security #Privacy #Web

开源情报工具集

Legendary_OSINT 是一个精心筛选整理的开放源情报工具和资源合集，专为以下专业人士设计：

欺诈调查研究人员
网络威胁情报分析师
KYC专业人员
AML（反洗钱）专业人员
以及其他从事情报分析、安全调查和风险控制工作的专业人士。

该库按照真实调查工作中的应用场景进行了分类整理，涵盖众多实战领域，包括但不限于：

社交媒体人物搜索
航空器和船舶轨迹追踪
域名和 IP 地址分析
网络钓鱼和电子邮件调查
恶意软件分析
暗网监测
数据泄露监控
以及其他众多开源情报调查领域。

该项目由社区共同维护和持续更新。

🧬 https://github.com/K2SOsint/Legendary_OSINT

#Security #Privacy #osint #Web

自动化恶意软件分析和逆向工程 ——

Reversecore_MCP 是一个基于 MCP（模型上下文协议） 的服务器，旨在借助 Ghidra、Radare2 和 YARA 等逆向工程工具，实现逆向分析任务的自动化。

它允许 AI 智能体（AI Agents）以安全、规范的方式管理二进制文件分析流程，包括：

二进制文件反汇编
反编译
特征签名搜索和匹配
自动化逆向分析流程管理

该项目主要面向恶意软件分析以及其他二进制程序的逆向工程工作，旨在提高分析效率，减少重复性操作，并增强 AI 与传统逆向工具之间的协同能力。

开发语言： Python

🧬 https://github.com/sjkim1127/Reversecore_MCP

#Security #AI #Web #osint

安卓Root工具库 ——

awesome-android-root 是一个内容丰富且持续更新的资源目录，收录了 400 多款用于 Android 设备 Root 的工具、应用程序和功能模块，同时提供面向普通用户和开发者的详细技术指南。

该库提供了由经验丰富的开发者整理的分步教程，涵盖 Android Root 的完整流程，包括：

解锁 Bootloader（引导加载程序）
安装第三方 Recovery（如 TWRP 等自定义恢复环境）
选择合适的 Root 方案，例如：
Magisk
KernelSU
APatch

此外，项目还精心整理了大量与 Root 环境配套使用的应用和模块，覆盖多个实用方向，包括：

广告拦截（Ad Blocking）
性能优化与系统调校
自动化工具
系统深度定制（Customization）
权限管理
Root 增强功能
以及其他高级 Android 系统功能扩展

无论是希望获取 Root 权限的普通用户，还是从事 Android 系统开发、安全研究或 ROM 定制的开发者，都可以从该资源库中找到丰富且实用的参考资料。

语言： Python（项目库主要使用 Python 进行维护）

🧬 https://github.com/awesome-android-root/awesome-android-root

#Security #Privacy #osint #AI #Android

CasaOS 是一个简单而优雅的开源系统，用于构建个人云存储。

它提供直观的 Web 界面，用于在家庭网络中管理文件、应用程序以及设备。

其核心功能包括支持安装和管理各种应用程序、与主流服务集成，以及通过插件扩展系统功能。

CasaOS 支持在多种平台上运行，包括 Raspberry Pi 以及其他基于 ARM 架构的设备。

语言：Go
🧬 https://github.com/IceWhaleTech/CasaOS

#Privacy #Web #Security #

在线会议 ——

meetily - 是一款注重隐私的会议工具，无需云端连接即可进行本地数据处理。

它使用 Parakeet/Whisper 提供实时转录，使用 Ollama 提供说话人分割和摘要功能，确保高速准确的转录。

该程序完全使用 Rust 编写，可在 macOS 和 Windows 系统上运行。

语言：Rust

🧬 https://github.com/Zackriya-Solutions/meetily

#Security #Privacy #AI #Web

超级搜索 ——

OpenSERP 是一个免费开源的 API 和 CLI 工具，用于从 Google、Yandex、百度、Bing、DuckDuckGo 和 Ecosia 等各类搜索引擎获取搜索结果。

它支持多引擎搜索，为每个引擎提供独立的端点，同时也支持跨引擎聚合并去除重复结果。

其他功能包括图片搜索、高级筛选（按语言、日期范围、文件类型和网站），以及提取SERP中的特殊元素，例如AI摘要、答案块和相关查询。

OpenSERP 可在本地或 Docker 容器中部署，也可作为项目开发者提供的托管 API 使用。

编程语言：Go

🧬 https://github.com/karust/openserp

#Web #osint

Dockerscan 是一款面向 Docker 容器的安全工具，旨在发现容器中的安全漏洞并分析其配置。

该程序还能实时识别安全问题，并检测硬编码的敏感信息（如密码、API 密钥、令牌等），为容器化应用提供全面的安全防护。

语言：Go

🧬 https://github.com/cr0hn/dockerscan

#Security #Web #Privacy

Crucixa您的私人情报终端 Crucix 已开源。

它可以实时监控全球27个数据源，一旦有动态就会向你发出提醒。

政府和情报机构为此类系统支付的费用高达六位数。而这款工具能在您的笔记本电脑上免费运行。

无需云。无需订阅。没有遥测。也无需安全许可。所有数据均开放，在您自己的机器上进行聚合和交叉关联，每 15 分钟更新一次。

监测的内容包括：

→ ACLED：全球武装冲突事件
→ 通过 FRED 获取美联储经济指标
→ OFAC + OpenSanctions：制裁筛查
→ 17 个精选的 Telegram 情报频道，用于社交舆论监测
→ 海事AIS：船舶追踪和制裁规避检测
→ GDELT：覆盖100多种语言的全球事件追踪
→ 世界卫生组织（WHO）：疾病爆发预警
→ ReliefWeb：联合国人道主义数据
→ CelesTrak：国际空间站（ISS）、星链、OneWeb
→ VIX指数和信用利差风险指标

每次扫描都会计算自上一个周期以来，哪些情况发生了变化、哪些事态升级、哪些事态缓和。

接入大语言模型（Claude、GPT、Gemini），即可基于跨领域信号关联生成交易策略。即便没有接入大语言模型，确定性规则引擎仍会全面评估所有数据。

18个以上数据源无需API密钥即可使用。设置过程简单便捷。

100%开源。MIT许可证。

🧬 https://github.com/calesthio/Crucix

#Privacy #Web #osint #AI

Gaia Maker 是一款行星模拟和地球化（Terraforming）游戏。

在游戏中，玩家可以创建并管理属于自己的行星，通过调整气候、地形和生态系统，逐步塑造适宜生命生存的世界。

游戏的核心目标是运用各种地球化技术，建立一个稳定、平衡且可持续发展的生态环境。

Gaia Maker 采用较为真实的物理模拟机制，会综合考虑大气、温度、生物圈等因素，使行星演化过程更加贴近现实。

推荐给那些否定气候灾难根源的人。不需要跟他们解释什么，他们会从游戏中了解到自己如何错了。

开发语言： Rust

🧬 https://github.com/garkimasera/gaia-maker

#Security #Web #AI #osint #osint

常用软件服务隐私设置指南 ——

privacy-settings 是一份关于各类软件和在线服务隐私设置的配置指南，旨在帮助用户提高个人数据和隐私保护水平。

该指南为众多常见应用程序和网络服务提供了详细的隐私设置说明，介绍如何调整相关配置，以减少数据收集、增强个人信息安全。

指南会持续更新，以适应软件版本变化以及新增服务带来的隐私设置调整。

🧬 https://github.com/StellarSand/privacy-settings

#Security #Privacy #Web

voicetypr - 是一款基于人工智能的语音转文字工具，可在 macOS 和 Windows 系统上离线运行。

主要功能包括通过系统热键实现即时转录、自动将文本插入光标位置，支持超过 99 种语言。

该程序完全离线运行，确保数据隐私，并利用硬件加速实现高性能。

语言：Rust

🧬https://github.com/moinulmoin/voicetypr

#Privacy #Security #AI #Web

macshot - 是一款专为 macOS 设计的原生应用程序，用于截图和录屏，并具备丰富的功能。

该程序支持对图片进行标注、自动隐藏个人信息、录制GIF动画、执行光学字符识别（OCR）并进行后续翻译，以及拍摄滚动截图和美化截图效果。

macshot 未使用 Electron 开发，且无需订阅，这使其成为一款轻量且易于使用的 macOS 工具。

语言：Swift

🧬 https://github.com/sw33tLie/macshot

#tools #Privacy #Web

GameNative - 该应用允许您直接在安卓设备上运行从 Steam、Epic Games Store、GOG 和 Amazon 购买的游戏。

它支持云端存档，确保游戏进度在不同设备间同步。

该应用尚处于早期开发阶段，因此部分游戏可能运行不稳定或需要额外设置。

语言：Kotlin

🧬 https://github.com/utkarshdalal/GameNative

#Web #Security

LUKSbox 是一款用于创建加密容器的工具，可让您在不依赖主机信任的情况下，安全地将机密文件存储在云端或共享存储介质上。

支持通过密码、FIDO2设备（如YubiKey、Titan、Nitrokey、Windows Hello）、TPM 2.0/SEP以及混合后量子密钥（ML-KEM-768/1024）进行身份验证。

可在Linux、macOS和Windows系统上作为真实磁盘挂载。

语言：Rust

🧬https://github.com/PentHertz/LUKSbox

#Security #Privacy #Web

colibri - 是一款能够在仅有 25GB 内存的普通消费级计算机上运行拥有7440亿参数的 GLM-5.2 模型的工具。

该程序完全使用 C 语言编写，不依赖任何额外的软件库或运行时环境。

它采用了混合专家（Mixture of Experts，MoE）架构，按需从磁盘加载各个专家（Expert）模块，而不是一次性全部载入内存，因此大幅降低了运行所需的内存容量。

🧬 https://github.com/JustVugg/colibri

#Privacy #Web #AI