cybersecurity

Các công cụ để nhanh chóng triển khai khả năng săn lùng mối đe dọa trên Azure Sentinel sử dụng Sysmon và MITRE ATT&CK

CLI chính thức cho muapi.ai — tạo hình ảnh, video và âm thanh từ terminal. Hỗ trợ máy chủ MCP, 14 mô hình AI, có thể cài đặt qua npm và pip.

Zehef là một công cụ OSINT để theo dõi email

Chepy là một thư viện/CLI Python tương đương với công cụ CyberChef tuyệt vời.

Mã nguồn cho cuốn sách "Violent Python" của TJ O'Connor. Mã đã được chuyển đổi hoàn toàn sang Python 3, định dạng lại để tuân thủ các tiêu chuẩn PEP8 và tái cấu trúc để loại bỏ các vấn đề phụ thuộc liên quan đến việc triển khai các thư viện đã lỗi thời.

Danh sách đầy đủ nhất về các trình giải quyết DNS đáng tin cậy.

Kho lưu trữ phân tích mạng (Cyber Analytics Repository)

Kho lưu trữ chính thức của dự án DedSec

Công cụ nhận dạng loại mã băm (CLI & thư viện)

openSquat là công cụ mã nguồn mở phát hiện các tên miền giả mạo thương hiệu của bạn bằng cách quét các tên miền mới đăng ký hàng ngày.

Danh sách tổng hợp các công cụ được trình bày chính thức tại các sự kiện Black Hat

Các bản phát hành, wiki và lộ trình của SpiderSuite (web security crawler)

Các tác nhân AI kiểm thử xâm nhập tự động — thực hiện trinh sát thời gian thực, phát hiện lỗ hổng và điều phối khai thác. Go + TypeScript.

SEED Labs được phát triển trong 20 năm qua.

Ý tưởng tự động hóa bảo mật với n8n: Hơn 100 quy trình làm việc Red/Blue/AppSec, tích hợp và các playbook sẵn sàng chạy.

Nền tảng mã nguồn mở dành cho các nhà phân tích an ninh mạng với nhiều tính năng về thông tin đe dọa và kỹ thuật phát hiện.

HackGPT Enterprise là nền tảng kiểm thử xâm nhập hỗ trợ bởi AI, chuẩn cloud-native, sẵn sàng cho môi trường sản xuất, được thiết kế cho các đội ngũ bảo mật doanh nghiệp. Nó kết hợp AI tiên tiến, học máy, kiến trúc microservices và các framework bảo mật toàn diện để cung cấp các đánh giá an ninh mạng cấp chuyên gia.

Bộ sưu tập tài nguyên dành cho Threat Hunter

Hướng dẫn OSINT toàn diện năm 2026 — hơn 450 công cụ, thông tin tình báo AI, phương pháp luận và đạo đức qua 35 phần dành cho điều tra và tình báo mối đe dọa.

Misconfig Mapper là một công cụ nhanh chóng giúp bạn phát hiện các cấu hình sai bảo mật trên các dịch vụ bên thứ ba phổ biến được sử dụng bởi công ty của bạn và/hoặc mục tiêu săn lỗi bảo mật!

Trích xuất nhanh địa chỉ IP, email, mã băm, tệp tin, thẻ tín dụng, số an sinh xã hội và nhiều dữ liệu khác từ văn bản

SatIntel là một công cụ OSINT dành cho vệ tinh. Trích xuất dữ liệu đo từ xa của vệ tinh, nhận dự đoán quỹ đạo và phân tích TLE.

Công cụ OSINT / pháp y kỹ thuật số được xây dựng bằng Python

Đây là các danh sách kiểm tra tôi sử dụng trong quá trình săn lỗi.

Mục tiêu của hướng dẫn này rất đơn giản - dạy cho bất kỳ ai quan tâm đến an ninh mạng, bất kể trình độ kiến thức, cách tận dụng tối đa Netlas.io.

Bộ sưu tập Ransomware. Không chạy chúng trên thiết bị của bạn.

Các tài nguyên, nghiên cứu và công cụ được tuyển chọn để bảo mật hệ thống AI

Tài liệu tham khảo CTF cùng các bài giải và tệp tin cho một số cuộc thi bảo mật tôi đã tham gia.

Công cụ giám sát và trực quan hóa mạng chuyên nghiệp. L0P4Map kết hợp tính năng khám phá ARP tốc độ cao với tích hợp nmap đầy đủ và công cụ sơ đồ mạng tương tác thời gian thực. Hoạt động trên cả mạng cục bộ và IP/trang web tùy chỉnh.

Một trình ghi lại phím (keylogger) cho GNU/Linux hoạt động hiệu quả.