security-tools

Trình quét lỗ hổng phụ thuộc JS/TS nhanh chóng, thân thiện với nhà phát triển, hỗ trợ quét tệp khóa cục bộ, khớp OSV, hiển thị phụ thuộc trực tiếp/gián tiếp, tính năng --fix, xuất JSON và hướng dẫn khắc phục thực tế.

Tạo và kiểm tra các biến thể tên miền để phát hiện và thực hiện typo squatting, chiếm đoạt URL, lừa đảo và gián điệp doanh nghiệp.

Packj ngăn chặn các cuộc tấn công như Solarwinds, ESLint và PyTorch bằng cách gắn cờ các phụ thuộc mã nguồn mở độc hại/dễ bị tổn thương ("mắt xích yếu") trong chuỗi cung ứng phần mềm của bạn.

Một ứng dụng đơn giản giúp trích xuất IoC từ dữ liệu đầu vào hỗn tạp và kiểm tra độ uy tín của chúng thông qua nhiều dịch vụ CTI.

ScanT3r - Công cụ tự động hóa Bug Bounty dựa trên mô-đun (sử dụng Lotus thay vì github.com/bugBlocker/lotus)

Công cụ nhanh viết bằng Rust để quét lỗ hổng prototype pollution phía client.

Công cụ nâng cao để làm việc với mã truy cập và chính sách bảo mật Windows

👻Impost3r -- Công cụ đánh cắp mật khẩu trên Linux

Galah: Một honeypot web được hỗ trợ bởi LLM

Mang trở lại công cụ phân tích hệ thống và bảo mật tiên tiến nhất.

Công cụ mạnh mẽ để sử dụng AWS Identity Center cho CLI và bảng điều khiển web.

Công cụ dòng lệnh để lấy, giải mã, brute-force và tạo session cookie của ứng dụng Flask bằng cách đoán khóa bí mật.

Nền tảng quản lý bề mặt tấn công mã nguồn mở và tự động hóa bảo mật được ủy quyền để khám phá tài sản, thăm dò dịch vụ, điều phối quét và quản lý kết quả bảo mật.

Tường lửa proxy API nhanh và nhẹ để xác thực yêu cầu và phản hồi theo thông số kỹ thuật OpenAPI.

Bộ sưu tập toàn diện các bảng cheat cho kỹ thuật đảo ngược, phân tích nhị phân và các công cụ lập trình hợp ngữ. Kho lưu trữ này đóng vai trò là tài liệu tham khảo một cửa cho các nhà nghiên cứu bảo mật, kỹ sư đảo ngược và lập trình viên cấp thấp.

Bảo vệ các bí mật của bạn bằng Gitleaks-Action

Vai trò Ansible để áp dụng tiêu chuẩn bảo mật cơ bản. Phiên bản Systemd.

Real Intelligence Threat Analytics (RITA) là một khung làm việc để phát hiện giao tiếp điều khiển và chỉ huy thông qua phân tích lưu lượng mạng.

Tự động leo thang đặc quyền cho các cấu hình sai capabilities, sudo và các tệp nhị phân suid sử dụng GTFOBins.

PatrOwl - Nền tảng điều phối vận hành bảo mật thông minh, có khả năng mở rộng và mã nguồn mở.

Một ngôn ngữ lập trình được thiết kế dành riêng cho an ninh mạng.

Godot Secure là một tập lệnh Python đơn giản tự động sửa đổi mã nguồn Godot để tích hợp mã hóa Camellia-256 / AES-256 với hệ thống token bảo mật độc nhất. Giải pháp này tạo ra bản build engine có tính bảo mật cao, ngăn chặn các công cụ giải mã thông thường truy cập vào tài nguyên trò chơi của bạn.

Quét danh mục vật tư phần mềm (SBOM) để tìm các lỗ hổng bảo mật

Dịch các blog kỹ thuật chuyên biệt. Vui lòng gắn sao hoặc theo dõi. Chào mừng bạn tham gia cùng tôi.

🧹 Dọn dẹp hình ảnh khỏi các node Kubernetes

🧿 AutorizePro là một plugin Burp mạnh mẽ để phát hiện lỗi phân quyền, giúp giảm đáng kể tỷ lệ dương tính giả và nâng cao hiệu quả phát hiện lỗ hổng thông qua phân tích hỗ trợ bởi AI và tối ưu hóa logic phát hiện.

Quét các EDR và AV đã cài đặt trên Windows

Tạo báo cáo kiểm thử xâm nhập và cộng tác đánh giá

Nền tảng bảo mật tấn công tự động hóa việc khám phá bề mặt tấn công và quản lý lỗ hổng.

Công cụ tiêm phím (keystroke injection) đơn giản cho Windows và Linux giúp trích xuất dữ liệu WiFi đã lưu (SSID và mật khẩu).