GitHub 开源项目精选：移动应用、物联网、云原生等安全领域

本列表精选了一些 GitHub 开源项目，涵盖移动应用安全、物联网安全、云原生安全、工业互联网安全、人工智能安全、大数据安全、区块链安全、可信计算等安全领域，并提供多种应用场景，例如态势感知、安全监测、安全运维、安全分析、个人隐私保护、测试评估、审查认证、攻防靶场、系统对抗、信创适配、商用密码等。此外，这些项目还融入机器学习与人工智能、零信任 (ZTNA)、攻击面管理、数据防泄漏、安全访问服务边缘 (SASE) 等安全新理念、新技术与新方法。

移动应用安全

Androl4b: 一个适用于移动应用安全测试的框架，包括逆向工程、漏洞分析、代码审计等功能。https://github.com/sh4hin/Androl4b

物联网安全

IoT-Implant-Toolkit: 一个物联网设备渗透测试工具包，包含多种攻击技术和漏洞利用工具。https://github.com/byt3bl33d3r/IoT-Implant-Toolkit

云原生安全

Falco: 一个用于云原生安全监测和运维的开源工具，能够实时检测和防御容器、Kubernetes和其他云原生应用程序的攻击。https://github.com/falcosecurity/falco

工业互联网安全

ICS-Security-Tools: 一个用于工业互联网安全测试的工具包，包含多种攻击向量和漏洞利用工具，如Modbus、S7comm等。https://github.com/digitalbond/ICS-Security-Tools

人工智能安全

Adversarial Robustness Toolbox: 一个用于人工智能安全的Python库，提供多种对抗攻击和防御技术。https://github.com/IBM/adversarial-robustness-toolbox

大数据安全

Apache Metron: 一个大数据安全分析平台，包括实时数据采集、处理、分析和可视化等功能。https://github.com/apache/metron

区块链安全

Blockchain-Security: 一个区块链安全测试工具包，包含多种区块链攻击和漏洞利用技术。https://github.com/XiaochenZhang/Blockchain-Security

可信计算

SGX-Shield: 一个可信计算安全框架，用于保护Intel SGX执行环境中的应用程序免受恶意攻击。https://github.com/ayeks/SGX-Shield

态势感知与安全监测

CACTUS: 一个用于态势感知和安全监测的开源平台，支持多种数据源和事件处理方式。https://github.com/cactus-project/cactus

移动应用程序安全测试

OWASP Mobile Security Testing Guide: 一个移动应用程序安全测试指南，提供详细的测试方法和工具。https://github.com/OWASP/owasp-mstg