#open-source
共 36 篇相关内容 · 安全漏洞、AI动态、技术文章
技术文章 21
用Python复刻Shodan：4000行代码自建网络空间搜索引擎
# 用Python复刻Shodan：4000行代码自建网络空间搜索引擎 > 当你在Shodan上搜索"Nginx country:CN"时，背后发生了什么？端口扫描、Banner抓取、指纹匹配、地理定位、数据索引——这些核心能力，能否用纯
用Python复刻Nessus：个人主机漏洞扫描器完整实现
## 前言 在企业安全建设中，Nessus 作为商业漏洞扫描器的标杆，几乎是安全团队的标配工具。然而其高昂的商业授权费用让很多个人开发者和小型团队望而却步。本文将手把手带你用 Python 从零实现一个功能完备的个人主机漏洞扫描器——**
用Python复刻Burp Suite核心功能：个人Web安全扫描器完整实现
# 用Python复刻Burp Suite核心功能：个人Web安全扫描器完整实现 ## 引言 Burp Suite是Web安全领域最知名的渗透测试工具，其企业版价格不菲，社区版功能受限。本文将介绍如何用纯Python实现一个具备Burp
开源AI视频生成：CogVideoX/Open-Sora替代Runway的现状与展望
# 开源AI视频生成：CogVideoX/Open-Sora替代Runway的现状与展望 AI视频生成是2024-2025年最火的赛道。Runway Gen-3月费$15起步，Pika也要$10/月，而且生成时长、次数都有限制。开源社区有
本地AI绘画替代Midjourney：Stable Diffusion/FLUX完全指南
# 本地AI绘画替代Midjourney：Stable Diffusion/FLUX完全指南 每月花$10-$60订阅Midjourney？DALL-E 3按token烧钱？如果你有一张显卡，完全可以把这些钱省下来，用开源工具在本地实现同
ZAP+Nuclei+Nikto：开源DAST工具链最佳组合
# ZAP+Nuclei+Nikto：开源DAST工具链最佳组合 ## 一、DAST是什么？为什么你需要它？ 动态应用安全测试（DAST）是在应用程序运行状态下进行黑盒安全扫描的技术。与SAST（静态分析）不同，DAST不需要源代码，直
Shuffle+TheHive：开源SOAR安全编排自动化实战
# Shuffle+TheHive：开源SOAR安全编排自动化实战 ## 一、为什么需要SOAR？ 在现代安全运营中心（SOC）中，安全团队每天面对海量告警，手动处理效率极低。安全编排、自动化与响应（SOAR）平台能够将安全工具串联成自
SpiderFoot+Amass：免费OSINT自动化情报收集平台搭建
# SpiderFoot+Amass：免费OSINT自动化情报收集平台搭建 ## 前言 在渗透测试和安全评估中，信息收集是至关重要的第一步。Maltego Pro作为商业OSINT工具的标杆，月费$99起，企业版更是高达$9,999+/
MISP+OpenCTI：构建企业级开源威胁情报平台
## 前言：威胁情报不是玄学 在安全运营中心（SOC）的日常工作中，分析师经常面对海量告警——"这个IP是不是恶意的？"、"这个域名关联了哪个APT组织？"、"这个hash是什么时候被发现的？"。没有威胁情报平台（TIP），这些问题只能靠
Keycloak+Headscale：搭建开源零信任网络访问方案
## 前言：为什么需要零信任？ 传统网络安全模型基于"内网可信、外网不可信"的边界思维，但随着远程办公、云原生架构和BYOD的普及，这种模型已经千疮百孔。零信任网络访问（ZTNA）的核心理念是"永不信任，始终验证"——无论用户身处公司内网
ModSecurity+Coraza：开源WAF部署与规则编写指南
# ModSecurity+Coraza：开源WAF部署与规则编写指南 ## 为什么商业WAF不是唯一选择？ 企业WAF市场被Imperva、F5、Cloudflare三大厂商瓜分，年费动辄上万美元。对于中小企业和独立开发者来说，这笔开
Semgrep+CodeQL替代Checkmarx：开源SAST最佳实践
# Semgrep+CodeQL替代Checkmarx：开源SAST最佳实践 ## 为什么我们要逃离商业SAST？ 每年花5万美金买Checkmarx授权，结果扫描出来的漏洞还是靠人工review确认——这是很多安全团队的真实写照。商业
Wazuh+Graylog替代Splunk：零成本SIEM方案搭建实战
# Wazuh+Graylog替代Splunk：零成本SIEM方案搭建实战 企业级SIEM（安全信息与事件管理）是安全运营的核心，但商业方案的价格令人望而却步。Splunk Enterprise起步价$1,800/GB/年，最低$15,0
开源设计工具Penpot和Excalidraw：Figma的免费自托管替代方案
# 开源设计工具Penpot和Excalidraw：Figma的免费自托管替代方案 ## 为什么设计师需要免费替代方案？ Figma是目前最流行的UI设计工具，但它并不便宜。每个编辑者每月$15，一个5人设计团队一年就要$900。更让人
Postman免费替代方案：Bruno、Hoppscotch、HTTPie深度对比
# Postman免费替代方案：Bruno、Hoppscotch、HTTPie深度对比 ## 为什么你该抛弃Postman？ Postman曾经是每个开发者的必备工具，但现在它已经变成了一个臃肿的商业平台。免费版限制越来越多：集合数量受
Burp Suite Pro免费替代：用ZAP+Nuclei搭建个人Web安全测试平台
# Burp Suite Pro免费替代：用ZAP+Nuclei搭建个人Web安全测试平台 ## 前言 Burp Suite Pro是Web安全测试领域的"瑞士军刀"，但每年$449的许可证费用让很多独立安全研究员和中小企业望而却步。本
Wazuh/Graylog免费替代方案：本地搭建企业级SIEM安全监控平台全指南
Splunk 是SIEM领域的霸主，但其定价模型堪称"恐怖"——按每日数据摄入量(GB/天)计费，500GB/天的环境年费轻松突破 $100,000。Wazuh（开源XDR/SIEM）+ Graylog（日志管理）的组合可以完全替代Splu
ev-flow：基于NHTS数据的美国八区域电动汽车充电行为合成生成器
ev-flow是一个开源Python工具包，基于美国2017年全国家庭出行调查(NHTS)数据，通过九阶段确定性流水线为美国八个地区生成行为真实的电动汽车充电合成数据。工具采用三层伯努利插电模型、K=16高斯混合时间采样和温度依赖能耗修正，在湾区住宅验证中21项检查零未解释失败，填补了美国本土EV充电数据生成的空白。
ev-flow：基于NHTS数据的美国八区域电动汽车充电行为合成生成器
ev-flow是一个开源Python工具包，基于美国2017年全国家庭出行调查(NHTS)数据，通过九阶段确定性流水线为美国八个地区生成行为真实的电动汽车充电合成数据。工具采用三层伯努利插电模型、K=16高斯混合时间采样和温度依赖能耗修正，在湾区住宅验证中21项检查零未解释失败，填补了美国本土EV充电数据生成的空白。
ev-flow：基于NHTS数据的美国八区域电动汽车充电行为合成生成器
ev-flow是一个开源Python工具包，基于美国2017年全国家庭出行调查(NHTS)数据，通过九阶段确定性流水线为美国八个地区生成行为真实的电动汽车充电合成数据。工具采用三层伯努利插电模型、K=16高斯混合时间采样和温度依赖能耗修正，在湾区住宅验证中21项检查零未解释失败，填补了美国本土EV充电数据生成的空白。
ev-flow：基于NHTS的美国八区域电动汽车充电行为合成数据生成器
ev-flow是一个开源Python工具包，基于美国2017年全国家庭出行调查(NHTS)数据，通过九阶段确定性流水线为美国八个地区生成行为真实的电动汽车充电合成数据。工具采用三层伯努利插电模型、温度依赖能耗修正和区域销售混合模型，在湾区住宅场景验证中21项检查零未解释失败，填补了美国本土EV充电数据生成的空白。
情报动态 15
HappyHorse 1.0 — 阿里淘天开源AI视频生成模型#1排名
阿里淘天集团开源HappyHorse 1.0，15B参数AI视频模型，Artificial Analysis T2V/I2V双榜#1。原生1080p+音频同步，50+风格，~10秒生成。Apache 2.0。
腾讯Hy3正式版发布 — 295B MoE开源+多平台免费评测
腾讯Hy3(295B/21B active, Apache 2.0)正式发布。SWE-bench 74.4%，Agent任务解决率90%。定价¥1/¥4 per MTok。OpenRouter免费评测至7/21，Novita AI当前$0/MTok。
Poolside Laguna XS.2 — 免费API+开源33B MoE编程模型
Poolside发布Laguna XS.2，33B MoE(3B active)开源编程模型，Apache 2.0。SWE-bench Pro 44.5%。OpenRouter和Poolside API限时免费。131K上下文。
小米MiMo V2.5开源 + Orbit 100万亿token计划
MiMo-V2.5系列已开源(MIT)，发布Orbit 100万亿token计划。MiMo-V2-Flash/TTS将于6月18日自动路由至V2.5(新定价)，6月30日废弃旧版本。UltraSpeed版本突破1000 TPS。
Resemble AI Chatterbox Multilingual v3 — MIT TTS免费通过NVIDIA NIM
Resemble AI发布Chatterbox Multilingual v3，MIT开源0.5B参数TTS模型，支持25种语言(含中文)，内置PerTh水印技术。已在NVIDIA NIM平台提供免费推理（NIM 2026年起取消Credits改为纯速率限制）。训练数据从25.6k扩展到36.7k小时，支持零样本语音克隆。EU AI Act Article 50合规。
FreeLLMAPI更新: 聚合16个提供商，~1.7B tokens/月
开源FreeLLMAPI项目从14个提供商扩展到16个，每月可获约1.7B tokens免费额度（从800M提升），单一OpenAI兼容endpoint。
Anthropic Claude for Open Source: 开源维护者6个月Claude Max 20x免费
Anthropic推出Claude for Open Source计划，开源项目维护者可申请6个月Claude Max 20x免费使用（价值$1200），共10000个名额。需要验证开源项目维护者身份。
Pi Dynamic Workflows — 动态工作流引擎
TypeScript 实现的动态工作流引擎，支持运行时灵活编排和调整工作流。适合需要动态任务编排的自动化场景。GitHub 394 星。
ADHD — 基于思维树的编码 Agent 技能框架
构建在 Claude Agent SDK 之上的编码技能框架。采用 Tree-of-Thought + 剪枝策略，支持并行发散思维、评分筛选、深入探索幸存想法。特别适合创意和跨学科工作。GitHub 507 星。
FlashLib — 高速低内存经典机器学习算子库
专注于速度和内存效率的经典机器学习算子库。用 Python 实现，针对传统 ML 算法进行了极致优化，适合需要高性能推理的场景。GitHub 386 星。
OpenBrief — 本地优先的视频下载/摘要工具
本地优先的视频下载和内容摘要工具，保护隐私的同时利用 AI 生成视频内容概要。支持多种视频平台，数据不离开本地。HN 热度 92+，GitHub 343 星。
Audiomass — 开源多轨音频编辑器（Web 端）
免费开源的浏览器端多轨音频编辑器，支持多轨道混音、效果处理等功能。无需安装，直接在浏览器中完成专业级音频编辑。HN 热度 548+，社区高度认可。
Ktx — 数据 Agent 的可执行上下文层
开源可执行上下文层，专为数据 Agent 设计。让 AI Agent 能够更好地理解和操作数据管道，提供结构化的上下文管理能力。HN 热度 80+。
AISlop — AI 生成代码异味检测 CLI 工具
开源 CLI 工具，专门检测代码中 AI 生成的代码异味（code smells）。帮助团队识别和清理 AI 辅助编码留下的低质量代码片段，提升代码库整体质量。HN 热度 65+。