security-tools

🛡️ Một cơ quan cấp chứng chỉ (X.509 & SSH) & máy chủ ACME riêng tư để quản lý chứng chỉ tự động an toàn, giúp bạn sử dụng TLS ở mọi nơi và SSO cho SSH.

Bandit là một công cụ được thiết kế để tìm các vấn đề bảo mật phổ biến trong mã Python.

reconFTW là công cụ được thiết kế để thực hiện trinh sát tự động trên một tên miền mục tiêu bằng cách chạy tập hợp các công cụ tốt nhất để quét và tìm kiếm lỗ hổng bảo mật

Thu thập và cập nhật tất cả các CVE mới nhất và có sẵn kèm theo PoC của chúng.

🔍 Một bộ sưu tập các truy vấn tìm kiếm thú vị, hài hước và trầm cảm để sử dụng trên shodan.io 👩‍💻

Trình quét lỗ hổng bảo mật phân tích tĩnh dành cho các ứng dụng Ruby on Rails

Leo thang đặc quyền Linux tự động thông qua khai thác các lỗ hổng dễ tiếp cận như gtfobins, pwnkit, dirty pipe, +w docker.sock

Infection Monkey - Nền tảng mô phỏng kẻ tấn công mã nguồn mở

Mã nguồn mở, cơ sở dữ liệu lấy cảm hứng từ Google Zanzibar để lưu trữ và truy vấn dữ liệu ủy quyền chi tiết có khả năng mở rộng

Trình quét web thế hệ mới

Công cụ kiểm tra leo thang đặc quyền Linux

Bộ sưu tập các hướng dẫn, công cụ và tài nguyên tăng cường bảo mật tuyệt vời

Một công cụ điều phối hiện đại dành cho bảo mật

Phân tích tĩnh cho GitHub Actions.

syzkaller là một công cụ fuzzer kernel được hướng dẫn bằng độ bao phủ không cần giám sát

Bjorn là một công cụ quét mạng và bảo mật tấn công mạnh mẽ dành cho Raspberry Pi với màn hình e-Paper HAT 2.13 inch. Nó phát hiện các mục tiêu mạng, xác định cổng mở, dịch vụ bị lộ và các lỗ hổng tiềm ẩn. Bjorn có thể thực hiện các cuộc tấn công brute force, đánh cắp tệp, biến máy chủ thành zombie và hỗ trợ các tập lệnh tấn công tùy chỉnh.

Danh sách tổng hợp các công cụ tìm kiếm lỗi (bug bounty) khác nhau.

Kho lưu trữ chính thức vuls Scan: 15000+ PoC; 23 loại bẻ khóa mật khẩu ứng dụng; 7000+ dấu vân tay Web; 146 giao thức và 90000+ quy tắc quét cổng; Fuzz, HW, BugBounty tuyệt vời ( ͡° ͜ʖ ͡°)...

Nền tảng AI Red Teaming toàn diện giúp bảo mật hệ sinh thái AI thông qua Agent Scan, Skills Scan, MCP scan, AI Infra scan và đánh giá LLM jailbreak.

Công cụ mã nguồn mở để thực thi các biện pháp bảo mật & quyền riêng tư tốt nhất trên Windows, macOS và Linux

Kho lưu trữ Payload chính thức của USB Rubber Ducky

Công cụ thực thi mạng

một dotenv bảo mật – từ tác giả của `dotenv`

Khung kiến thức an toàn thông tin do đội ngũ ffffffff0x duy trì, nội dung bao gồm nhưng không giới hạn ở an toàn Web, an toàn hệ thống điều khiển công nghiệp (ICS), điều tra số, ứng cứu sự cố, triển khai hạ tầng Blue Team, hậu khai thác (post-exploitation), an toàn Linux và writeup các máy mục tiêu.

Ngân hàng tài liệu kiểm thử xâm nhập - Cheatsheet OSCP / PTP & PTX

Framework kiểm thử thâm nhập tự động - Trình quét lỗ hổng mã nguồn mở - Quản lý lỗ hổng bảo mật

Modlishka. Reverse Proxy.

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

Nền tảng bảo vệ ứng dụng gốc đám mây (CNAPP) mã nguồn mở

Cameradar xâm nhập vào các camera giám sát video RTSP