security-tools

Công cụ khai thác bảo mật đám mây - Công cụ khai thác WEB cho AK/SK nền tảng đám mây, hỗ trợ tự động phát hiện tài nguyên AK/SK mà không cần thực thi thủ công, hỗ trợ các thao tác trên máy chủ đám mây, bộ lưu trữ và cơ sở dữ liệu.

Dump lsass chỉ bằng các hàm NTAPI tạo ra 3 tệp JSON và 1 tệp ZIP... và tạo tệp MiniDump sau!

Tạo nguồn gốc (provenance) SLSA không phụ thuộc ngôn ngữ cho GitHub Actions

Thực hiện kiểm thử bảo mật bên trong CI của bạn.

VICE là một công cụ CLI kiểm định bảo mật giúp tìm kiếm các lỗ hổng trong ứng dụng web của bạn.

Lớp bảo mật GraphQL còn thiếu cho các máy chủ Apollo GraphQL và Yoga / Envelop.

Bộ công cụ steganography và pháp y kỹ thuật số tối ưu. Ẩn và trích xuất dữ liệu trên hình ảnh, âm thanh, video, tài liệu và gói tin mạng, hoặc chạy 11 công cụ phát hiện nâng cao để tìm ra các payload ẩn.

OXO là trình điều phối quét bảo mật cho thời đại hiện đại.

Tự động hóa phân tích ngược JS bằng giải pháp JSRPC+Flask+autoDecoder, kết hợp khả năng của chrome-devtools-mcp và đặc tả Skill để nâng cao hiệu suất phân tích ngược JS.

Giải pháp SIEM, SOAR và Tuân thủ cấp doanh nghiệp được hỗ trợ bởi khả năng tương quan thời gian thực và thông tin đe dọa.

Bộ công cụ để kiểm tra các hệ thống VoIP dựa trên SIP.

Trình tạo reverse shell viết bằng Python 3.

Thu thập nhật ký DNS, phát hiện bất thường và hiểu những gì đang xảy ra trên mạng của bạn. Mảnh ghép còn thiếu giữa máy chủ DNS và ngăn xếp dữ liệu của bạn.

Lập bản đồ hệ thống thông tin

Khung làm việc để tự động hóa việc khám phá các mục tiêu có thể fuzz bằng phân tích tĩnh.

Công cụ quét mạng đơn giản bằng NodeJS

Witness là một framework có thể cắm vào để quản lý rủi ro chuỗi cung ứng phần mềm. Nó tự động hóa, chuẩn hóa và xác minh nguồn gốc của các thành phần phần mềm.

Trình khởi chạy và cài đặt tất cả trong một cho các công cụ kiểm thử xâm nhập và OSINT phổ biến trên Kali Linux và Termux.

AssemblyLine 4: Phân loại tệp và phân tích phần mềm độc hại.

Tổng hợp các tài nguyên bảo mật .NET hữu ích.

Các tên miền "trong phạm vi" (in scope) của HackerOne.

Khám phá các tên miền mục tiêu mới bằng Content Security Policy

Công cụ kiểm định bảo mật mã nguồn mở để tìm kiếm và kết xuất cấu hình hệ thống. Cho phép tạo báo cáo ở định dạng HTML hoặc RAW-HTML.

Open-source Claude Code skills, agents, and slash commands for AI-powered penetration testing, bug bounty hunting, and security research

Kho lưu trữ Payload chính thức của Packet Squirrel

Kho lưu trữ các dự án khởi đầu cho Microsoft Security Updates API (msrc.microsoft.com/update-guide).

Tìm kiếm các chuỗi có độ entropy cao và bí mật trong các kho lưu trữ git, đào sâu vào lịch sử commit.

SDK cung cấp khả năng phát hiện mối đe dọa và giám sát bảo mật cho thiết bị di động. Hoạt động với Flutter, React Native, Android và iOS. Bảo vệ ứng dụng của bạn với RASP miễn phí. Phát hiện kỹ thuật đảo ngược, root (Magisk), jailbreak, Frida, trình giả lập, bot, giả mạo và các vấn đề về tính toàn vẹn, làm rối mã, sử dụng VPN, phần mềm độc hại, đồng thời giám sát nhận dạng thiết bị và dấu vân tay.

Khai phá trí tuệ siêu dữ liệu với MetaDetective, trợ lý của bạn vượt xa Metagoofil

Thực thi các tệp ELF mà không cần lưu xuống đĩa.