security-tools

Security Onion là một nền tảng miễn phí và mã nguồn mở dành cho săn lùng mối đe dọa, giám sát bảo mật doanh nghiệp và quản lý nhật ký. Nó bao gồm các giao diện của riêng chúng tôi để cảnh báo, bảng điều khiển, săn lùng, PCAP, phát hiện và quản lý sự cố. Nó cũng bao gồm các công cụ khác như osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata và Zeek.

Công cụ OSINT Dark Web

IntelOwl: quản lý Thông tin Tình báo Mối đe dọa (Threat Intelligence) ở quy mô lớn

Bảo mật tấn công ứng dụng bằng Rust - https://kerkour.com/black-hat-rust

Công cụ phân tích mã nguồn được xây dựng để làm nổi bật các tính năng quan trọng và đặc điểm khác nhằm trả lời câu hỏi 'Mã nguồn có gì?' một cách nhanh chóng bằng phân tích tĩnh với công cụ quy tắc dựa trên JSON. Lý tưởng để quét các thành phần trước khi sử dụng hoặc phát hiện thay đổi ở cấp độ tính năng.

📡 Bộ sưu tập toàn diện các công cụ OSINT dành cho các chuyên gia an ninh mạng, nhà nghiên cứu và thợ săn tiền thưởng lỗi. Chủ đề: thu thập thông tin, tìm kiếm ngược, red team, tin cậy & an toàn, AI.

🧰 Công cụ đa năng zero trust để làm việc với X509, OAuth, JWT, OATH OTP, v.v.

Một bộ kỹ năng Claude Code dùng để săn lỗi và tấn công mạng mô phỏng (red-team) bên ngoài - 82 kỹ năng, 15 lệnh slash, 681 mẫu báo cáo được công bố từ 24 lớp lỗ hổng cốt lõi, cùng với ma trận tấn công định danh và cơ sở hạ tầng doanh nghiệp.

Các công cụ gỡ lỗi gốc tiên tiến

Awesome hacking là bộ sưu tập tuyệt vời các công cụ hacking.

Các phòng thí nghiệm Hacking đạo đức thực hành 🗡🛡

Ẩn thông tin bí mật bằng các ký tự ẩn trong văn bản thuần túy một cách an toàn bằng mật khẩu 🧙🏻‍♂️⭐

pocsuite3 là một framework kiểm tra lỗ hổng từ xa mã nguồn mở được phát triển bởi Knownsec 404 Team.

Chiếc dao Thụy Sĩ đơn giản của tôi dùng để khắc phục sự cố và lập hồ sơ http/https.

Nhận danh sách tên miền, thu thập URL và quét các điểm cuối, thông tin mật, khóa API, phần mở rộng tệp, mã thông báo và nhiều hơn nữa

EMBA - Công cụ phân tích bảo mật firmware

⚔️Windows11 Penetration Suite Toolkit 🔰 Môi trường kiểm thử xâm nhập Windows đầu tiên trên chip Mac M

Nỗ lực xây dựng một nơi tập trung tất cả tài liệu hữu ích về bảo mật Android và iOS. Mọi tài liệu tham khảo và công cụ thuộc về chủ sở hữu tương ứng của chúng. Tôi chỉ duy trì nó.

Bản phân phối dựa trên ArchLinux dành cho chuyên gia kiểm thử xâm nhập và nhà nghiên cứu bảo mật.

Khung tác nhân chạy trong môi trường sandbox mã nguồn mở dành cho các nhóm. Cung cấp cho mỗi nhân viên một tác nhân cá nhân bảo mật.

Các tập lệnh Nmap NSE chuyển quá trình quét dịch vụ thành CVE, điểm CVSS và các khai thác đã biết — định dấu vân tay phần mềm từ phản hồi HTTP và kiểm tra mọi CPE được phát hiện đối với cơ sở dữ liệu Vulners.

👻Stowaway -- Công cụ Proxy đa chặng dành cho các chuyên gia kiểm thử xâm nhập (pentesters)

:unlock: :unlock: Tìm các thông tin mật và mật khẩu trong image container và hệ thống tệp :unlock: :unlock:

Công cụ tự động liệt kê cơ sở dữ liệu NoSQL và khai thác ứng dụng web.

Khung đánh giá bảo mật nền tảng

Công cụ kiểm tra (linter) hình ảnh container bảo mật, giúp xây dựng hình ảnh Docker theo tiêu chuẩn tốt nhất, dễ dàng bắt đầu

🔐 Chia sẻ thông tin nhạy cảm một cách an toàn với tính năng tự động hết hạn và xóa sau một số lần xem hoặc khoảng thời gian nhất định. Theo dõi ai, cái gì và khi nào với nhật ký kiểm toán đầy đủ.

Dựa trên AI Agent + chuỗi công cụ MCP + điều phối kỹ năng thâm nhập, kết hợp với các mô hình ngôn ngữ lớn, đầu vào ngôn ngữ tự nhiên → tự động hoàn thành toàn bộ quy trình Thu thập thông tin → Phát hiện lỗ hổng → Khai thác lỗ hổng → Tạo báo cáo.

Kho lưu trữ các mô-đun cấu hình sysmon

ContainerSSH: Khởi chạy container theo yêu cầu