有人在悄悄监视你吗？ ——

yj_nearbyglasses - 这款安卓应用旨在检测附近带有摄像头的智能眼镜，并在检测到此类设备时提醒用户。

它会扫描周围区域，查找被识别为智能眼镜的设备，并在检测到时通知用户。

该应用有助于保护用户隐私，提醒用户注意可能利用此类设备进行的隐蔽视频监控。

日志仅记录在本地，不会自动与任何人共享。日志中几乎不包含敏感数据。

语言：Kotlin

🧬 https://github.com/yjeanrenaud/yj_nearbyglasses

#Privacy #Security​ #Android

SearXNG - 是一个免费的互联网元搜索引擎，它聚合了来自各种搜索服务和数据库的结果。用户既不被跟踪，也不被剖析。

安全、加密的连接，支持自托管，支持243个搜索引擎，其中89个是默认启用的；58个语种的翻译，大约70个维护良好的实例。以及其他特色。

🧬 https://docs.searxng.org

#tools #osint #web #Security​ #Privacy

SmartImage - 是一款功能强大的反向图像搜索工具。

支持多种搜索引擎，包括 SauceNao、IQDB、Ascii2D 和 trace.moe。

该程序提供两种界面：Windows GUI 和Rdx（跨平台）。

您只需单击一下即可找到图像来源，并在您的 Web 浏览器中打开最佳搜索结果。

语言：C#

🧬 https://github.com/Decimation/SmartImage

#tools #osint #Privacy #web

sparkle - 一款用于优化和清理 Windows 系统的程序。

它允许您应用各种调整来提升性能、管理临时文件、通过 Winget 集成安装应用程序，以及创建备份和还原更改。

收入时还处于 Beta 测试阶段，因此建议您在应用更改之前创建备份。

语言：TypeScript

🧬 https://github.com/thedogecraft/sparkle

#tools #Privacy

cryptgeon - 是一个安全开源的笔记和文件共享服务，灵感源自 PrivNote，使用 Rust 和 Svelte 编写。

它允许用户创建加密笔记或上传文件，并通过唯一链接进行共享。

笔记在客户端使用 GCM 模式的 AES 加密，然后存储在服务器的 RAM 中，并在读取后或指定时间后自动删除。

该服务支持自托管，并提供使用 Docker 和其他方法的部署指南。

语言：Svelte

🧬 https://github.com/cupcakearmy/cryptgeon

#tools #Privacy #Security #Web

LastSignal 是一个防不可预测的“自毁程序”，开源、自托管。

它允许用户创建端到端加密的消息，当所有者停止按照指定时间以方式打卡报平安时，预制的消息会自动发送给可靠的收件人。

该功能适用于在突发失联（即强迫失踪/暗杀/秘密逮捕）时传递重要信息，例如资金管理权限、正义事业接棒权限、或私人文件。

所有加密操作（采用XChaCha20-Poly1305和Argon2id算法）均在用户浏览器端完成，数据上传至服务器前已完成加密，因此即使托管软件本身也无法读取消息内容。

部署方式简单 —— 通过Docker在任意配备SMTP服务器的SSH上运行； 支持灵活的检查计划、基于恢复码的紧急停止及完整操作审计。

🧬 https://github.com/giovantenne/lastsignal

#web #Privacy #Security

VeilidChat 是一款实验性的私密通讯工具，旨在演示 Veilid 网络。

它本质上和 Signal 或 Ricochet 类似，不同的是它运行在全新的匿名 P2P 网络 Veilid 上。

- 端到端消息加密；
- 去中心化网络；
- 匿名消息路由；
- 无需手机号码或邮箱；

VeilidChat 基于 Veilid 协议构建，该协议融合了 Tor、DHT/P2P 网络和加密密钥认证的理念。

Veilid 超越现有的隐私技术，并有可能彻底改变人们使用互联网的方式。Veilid没有盈利动机，能够在不妥协于资本主义的前提下以独特的方式推广隐私安全理念。

🧬 https://github.com/kyanha/veilidchat?tab=readme-ov-file

#tools #Security​ #Privacy

Maltrail 是一款恶意网络流量检测系统，它利用公开的黑名单和用户自定义的入侵指标列表来识别可疑的连接和事件。

支持通过域名、URL、IP 地址和 HTTP User-Agent 标头进行检测，且可以使用高级启发式机制来识别新的威胁。

Maltrail 采用传感器-服务器-客户端架构，其中传感器被动分析网络流量，服务器存储事件，客户端提供查看事件的界面。

语言：Python

🧬 https://github.com/stamparm/maltrail

#tools #osint #Security​ #Privacy

Cosmos-Server - 是一个安全易用的开源家庭服务器，用户可以在不牺牲安全性和稳定性的前提下，掌控自己的数据并维护隐私。

主要功能包括用户身份验证、抵御 DDoS 和机器人攻击，以及通过直观的 Web 界面管理和部署各种应用程序。

此外，Cosmos-Server 还支持与 RClone 集成，实现远程存储管理，并使用 Restic 提供容器和数据备份和恢复功能。

语言：JavaScript

🧬 https://github.com/azukaar/Cosmos-Server

#web #Security​ #Privacy

Yopass 是一款用于安全共享密钥、密码和文件的工具，旨在尽可能减少通过电子邮件或即时通讯等不安全渠道传递敏感信息的风险。

它使用 OpenPGP 提供端到端加密，确保服务器永远不会访问未加密的数据。

消息可以配置为一次性查看（之后自动删除）或生命周期（到期后自动销毁）。

Yopass 无需创建帐户或用户管理，简化了共享流程。

语言：TypeScript

🧬 https://github.com/jhaals/yopass

#tools #Security​ #Privacy

隐私数字币 - 服务清单

• 1. 钱包

Monero GUI Wallet (https://www.getmonero.org/downloads/#gui )——门罗币官方桌面钱包。
Feather ( https://featherwallet.org/ ) — 轻量且极简的官方钱包替代方案。桌面版。
Cake Wallet (https://cakewallet.com/ ) — iOS 钱包，支持 BTC、LTC、XMR。
Monerujo (https://www.monerujo.app/ ) — 面向 Android 用户的 XMR 钱包。
Monero One (https://apps.apple.com/us/app/monero-one/id6757898541 ) — 面向 iOS 用户的全新非托管型 XMR 移动钱包。

• 2. 交易所和服务

XmrBazaar (https://xmrbazaar.com/ )— 小众圈内颇具知名度的点对点市场，除XMR币外，还可购买全球范围内的各类商品和服务。
eigenwallet (https://eigenwallet.org/ ) — UnstoppableSwap的新版本，支持比特币和门罗币的原子交换。

• 3. 匿名SIM卡/短信服务

simsup (https://simsup.net/ ) — 面向全球销售匿名SIM卡的服务。支持XMR/BTC支付。
sms4sats (https://sms4sats.com/ ) — 热门短信接收服务。
crypton ( https://crypton.sh/ ) — 提供匿名SIM卡的服务。
JMP (https://jmp.chat/ ) — 通过XMPP发送短信和拨打电话的服务。
monerosms (https://monerosms.com/ ) — 发送匿名短信的服务，支持XMR支付。

• 4. 支持XMR支付的主机服务

njalla (https://njal.la/ )
Privex (https://www.privex.io/ )
MyNymBox (https://mynymbox.io/ )
1984 Hosting (https://1984.hosting/ )
NiceVPS (https://nicevps.net/ )
IncogNET (https://incognet.io/ )

• 额外：
Monerica (https://monerica.com/ ) — 整合各类使用XMR作为支付手段的服务与商家的聚合平台。

#Security #web #Privacy

一个集AI、维基信息库、地图、医学参考资料和完整教育课程于一体的独立离线服务器。

无需网络。无需云。无需订阅。即开即用。

包括以下功能：

→ 由Ollama驱动的本地AI助手（完全离线运行）
→ 完整的维基百科内容，可下载并支持搜索
→ 任意地区的离线地图
→ 医学参考资料和生存指南等
→ 带学习进度追踪的完整可汗学院课程
→ 通过CyberChef提供的加密与数据分析工具
→ 支持语义搜索的文档上传功能（本地RAG）
还有更多。

只需要：一块太阳能板、一块电池、一台小电脑和一个WiFi接入点。仅此而已。即可实现完整的离网知识站。功率范围15至65瓦。无论是在木屋、房车、帆船还是地堡中都能使用。

只需一条命令即可安装。

100%开源。Apache 2.0许可证。

🧬 https://github.com/Crosstalk-Solutions/project-nomad

#web #Privacy #Security

暗网可能并不像您想象中那么匿名。有人开发了一种工具，可以剥去隐藏站点的面具。它叫OnionScan。

只需一个命令。指向任何 .onion 暗网站点，它就会扫描该该站的每个角落，告诉你它有多匿名。

你会发现它们中大多数都没那么匿名。

以下是 OnionScan 自动发现的东西：
→ 配置错误导致泄漏的真实 IP 地址；
→ 忘记清除的GPS 坐标隐藏在图像元数据中，揭示了照片拍摄的位置；
→ 与明网服务器匹配的SSH指纹，暴露了真实位置；
→ 软件版本和服务器横幅，精确识别具体机器；
→ SMTP 和 FTP 网站横幅泄露了主机名称和操作系统版本；
→ 站点之间的相关性 —— 表明它们由同一个人运行；
→ 比特币地址、电邮地址和 PGP密钥，都可将身份联系起来…

OnionScan 还拥有关联实验室—— 一个网络仪表板，可以映射扫描站点之间的关系，由此挖掘到背后的操作者忽略了的模式问题。比如，同一个 SSH 密钥在两个“看起来不相关”的网站上出现、同一电子邮件、同一服务器 …… 它将这些线索点连接起来。

本工具的收入一如既往用于自检和独立调查。

🧬 https://github.com/s-rah/onionscan

#osint #Security​ #Privacy

Survival AI - The Ark —— 一款专为生存训练设计的聊天机器人，无需网络即可运行.

——帮助在野外寻找并净化水源；
——协助搭建各类庇护设施；
—— 在复杂地形中提供导航；
—— 提供医疗建议；
—— 在停电或其他紧急情况下提供指导；

该产品目前尚不完善，正处于积极开发阶段。

🧬 https://apps.apple.com/us/app/survival-ai-the-ark/id6746391165

适用于iOS和Mac用户。

#AI #Security #Privacy

Dyad 是一款用于构建 AI 应用的本地开源工具。

该程序跨平台， Mac 和 Windows 上都可运行。

它允许您使用自己的 AI API 密钥，不受供应商限制。

Dyad 的定位是 Lovable、v0、Replit 和 Bolt 等工具的替代方案，但它可以在您的设备上本地运行。

语言：TypeScript

🧬 https://github.com/dyad-sh/dyad

#Privacy #Security #AI

AdGuard Home 是一款免费开源的 DNS 服务器，旨在全网范围内拦截广告和追踪器。

设置完成后它会覆盖网络上的所有设备，而无需在每台设备上安装额外的软件。

主要功能包括支持加密的 DNS 协议，例如 DNS-over-HTTPS 和 DNS-over-TLS，以及为不同客户端配置单独的过滤规则。

此外，AdGuard Home 还提供内置的 DHCP 服务器和直观的 Web 界面，用于管理设置和监控网络活动。

语言：Go

🧬 https://github.com/AdguardTeam/AdGuardHome

#tools #Privacy #Security #web

folderhost - 用于创建您自己的云存储。无需复杂设置即可共享文件、协作编写代码，支持多用户。

语言：TypeScript

🧬 https://github.com/MertJSX/folderhost

#Web #Privacy #Security

开源情报工具库

这是一个巨大的工具库项目，收纳的是用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队行动等方面的开源情报工具。

🧬 https://github.com/Astrosp/Awesome-OSINT-For-Everything/

#osint #Security​ #Privacy #web #AI

个人隐私安全工具箱：

1. Portmaster 是一款终极应用防火墙和网络监控工具，例如，它能精确显示每个应用的连接位置：
https://safing.io/portmaster

2. SearXNG 允许您自建私有的元搜索引擎，提供媲美谷歌的搜索结果，且完全无追踪：
https://searxng.org

3. PrivateBin 是一款加密的自建粘贴板，可确保您的笔记、代码片段等内容保持私密：
https://privatebin.info

4. RethinkDNS 是一款集防火墙、DNS 切换器和追踪器拦截器于一体的工具，可增强 Android 系统的隐私保护：
https://rethinkdns.com

5. Picocrypt 是一款极其简单且超安全的文件加密工具，它可以创建与随机数据无法区分的加密卷：
https://github.com/Picocrypt/Picocrypt

6. NewPipe 是一款注重隐私的 Android YouTube 客户端，无广告、无追踪且支持后台播放：
https://newpipe.net

7. OnionShare 支持通过 Tor 进行安全的文件共享和聊天，无需服务器、无需账户：
https://onionshare.org

8. Obtainium 可直接从 GitHub 或 F-Droid 自动更新您所有的开源 Android 应用，完全无需应用商店：
https://github.com/ImranR98/Obtainium

9. LocalSend 是一款开源的 AirDrop 替代方案，支持极速本地文件共享：
https://localsend.org

10. Hypatia - 一款Android 实时恶意软件扫描器，速度极快、使用内存小，完全离线： https://github.com/MaintainTeam/Hypatia

11. Cryptomator - 在文件上传至云端前即对其进行加密，因此云服务提供商无从知晓您上传的是什么：
https://cryptomator.org

12. Joplin - 一款完全加密的开源笔记应用，支持端到端加密同步和 Markdown 格式：
https://joplinapp.org

#tools #Web #Security​ #Privacy

离线图像压缩工具 ——

caesium-app-web - 是一个现代图像压缩 Web 应用，完全离线运行于浏览器中，确保数据隐私。

该应用支持 JPG、PNG、WebP 和 TIFF 图像的压缩，让您在不会显著损失图像质量的情况下减小文件大小。

用户界面直观，使压缩过程快速便捷。

语言：JavaScript

🧬 https://github.com/Lymphatus/caesium-app-web

#Privacy #web