文章目录
- CyberSources：一个收录了上百个网安工具的资源库
- 覆盖了哪些方向
- 学习资源也塞进来了
- 适合谁用
- 说说不足
CyberSources：一个收录了上百个网安工具的资源库
做网络安全这行，最头疼的不是技术本身，而是找工具。每次做渗透测试或者 OSINT 调查，都得在各个网站、GitHub 仓库之间来回跳，效率很低。CyberSources 这个项目就是来解决这个问题的。
简单说，它是一个网络安全工具的聚合站。作者把互联网上能找到的、跟安全相关的工具和资源，按类别整理到了一个仓库里。目前 Star 数 2300 多，覆盖的范围相当广。
覆盖了哪些方向
打开目录看一眼，分类做得很细。大的方向有这些：
OSINT（开源情报）：这是内容最多的部分。用户名搜索、邮箱查询、手机号调查、地理定位、社交网络分析，每个子类下面都列了十几到几十个工具。像 Sherlock、Holehe 这些常用工具都在里面，也有一些比较冷门但实用的，比如 Breach House 这种专门追踪勒索软件泄露的平台。
渗透测试：涵盖后渗透、反编译、Web 安全、网络扫描、RFID、WiFi、蓝牙等方向。工具从经典的 Burp Suite 到比较新的自动化框架都有收录。
密码学与隐写术：加密工具、隐写分析、隐写检测，分类清楚。
取证与恶意软件分析：取证工具、十六进制编辑器、执行日志追踪、恶意软件分析环境，适合做安全研究的人。
匿名与隐私：密码管理器、VPN、痕迹清理工具。
AI 工具：专门分了 AI 编程和 AI 安全两个子类，跟上了当前的趋势。
此外还有加密货币安全、SIEM、操作系统（Kali、Parrot 等）、硬件工具等分类。
学习资源也塞进来了
CyberSources 不只是工具列表。它还整理了学习路径、在线课程、认证考试信息、CTF 训练平台、练习靶场。对新手来说，跟着目录走一遍，基本能建立起一个完整的网安知识框架。
社区资源也有收录：YouTube 频道、播客、纪录片、书籍论文、LinkedIn 上的安全领域创作者。作者还建了一个 Discord 社区，成员超过 2000 人。
适合谁用
如果你是安全从业者，这个仓库可以当作速查手册。做渗透测试前翻一翻，看看有没有新工具可以用。做 OSINT 调查的时候，按类别找对应工具，省去自己搜集的时间。
如果你是刚入门的学生或者爱好者，目录本身就是一份学习路线图。从 OSINT 到渗透测试，从密码学到取证分析，每个方向都有对应的工具和资源链接。
说说不足
这个项目本质上是个资源聚合，不是工具本身。所有工具都是外链，点过去跳到第三方网站。有些链接可能会失效，需要作者持续维护。另外，工具数量虽多，但缺少使用教程或者对比评测，对新手来说可能不知道该选哪个。
不过话说回来，能把这么多资源整理成一个清晰的目录，本身就已经很有价值了。做安全这行，信息搜集能力是基本功，这个项目帮你把前期搜集的工作量砍掉了一大半。
很有价值了。做安全这行，信息搜集能力是基本功，这个项目帮你把前期搜集的工作量砍掉了一大半。
