security-tools

Kho lưu trữ Payload chính thức của Bash Bunny

Attack Surface Analyzer có thể giúp bạn phân tích cấu hình bảo mật của hệ điều hành để tìm các thay đổi trong quá trình cài đặt phần mềm

Script bash nhẹ, không có phụ thuộc dùng để kiểm tra bảo mật, hiệu năng và giám sát cơ sở hạ tầng cho máy chủ Linux.

Cơ sở dữ liệu lỗ hổng bảo mật mã nguồn mở và dịch vụ phân loại.

Nền tảng tình báo lỗ hổng bảo mật

Nội dung tự động hóa bảo mật ở định dạng SCAP, Bash, Ansible và các định dạng khác

Xác minh cấp độ bản vá cho Bundler

Công cụ quét bảo mật mã nguồn (SAST) để phát hiện, lọc và ưu tiên các rủi ro bảo mật và quyền riêng tư.

Phát hiện sớm các lỗ hổng bảo mật, sự cố tuân thủ và sai cấu hình cơ sở hạ tầng trong vòng đời phát triển hạ tầng dưới dạng mã với KICS từ Checkmarx.

Bộ công cụ OSINT & trinh sát // Hơn 100 công cụ, trình cài đặt một lệnh, SOCMINT, GEOINT, trinh sát mạng, dark web, pháp y kỹ thuật số và hơn thế nữa.

🕵️ Công cụ OSINT để thu thập thông tin và thực hiện phân tích pháp y 🕵️

Một middleware bể proxy đường hầm được triển khai trên đám mây hoặc cục bộ, có thể linh hoạt chuyển đổi IP proxy tĩnh thành IP đường hầm, cung cấp địa chỉ yêu cầu cố định, triển khai một lần dùng trọn đời

Cảm biến bảo mật để phát hiện và bảo vệ mối đe dọa thời gian thực

Một công cụ tìm kiếm không gian trạng thái đa năng tích hợp AI, được kiểm chứng đầu tiên trên kiểm thử xâm nhập tự động.

LKM rootkit dành cho Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 và ARM64).

gitGraber: giám sát GitHub để tìm kiếm và phát hiện dữ liệu nhạy cảm theo thời gian thực cho các dịch vụ trực tuyến khác nhau như Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...

Công cụ đa năng cho kiểm thử ứng dụng Web tự động

Framework kiểm thử xâm nhập mã nguồn mở dành cho SpringBoot, cùng với các công cụ khai thác lỗ hổng bảo mật cao liên quan đến Spring

🔐🌐 Giao diện web tôn trọng quyền riêng tư cho các dịch vụ phổ biến

Chạy bất kỳ tiến trình Linux nào trong một sandbox bảo mật, không có đặc quyền bằng cách sử dụng Landlock. Tương tự firejail nhưng gọn nhẹ, thân thiện với người dùng và tích hợp sẵn trong kernel.

Biến Claude Code thành trợ lý nghiên cứu bảo mật tấn công của bạn. Các tác nhân phụ AI chuyên biệt dành cho các kế hoạch kiểm tra xâm nhập được ủy quyền, phân tích trinh sát, nghiên cứu lỗ hổng khai thác, xây dựng tính năng phát hiện, kiểm toán STIG và viết báo cáo.

Console framework pentesting cho drone

Công cụ khám phá và nhận diện tài sản giúp nhanh chóng nhận diện thông tin dấu vân tay Web, xác định loại tài sản. Hỗ trợ đội đỏ (red team) nhanh chóng xác định thông tin tài sản mục tiêu, hỗ trợ đội xanh (blue team) phát hiện các điểm dễ tổn thương tiềm ẩn

Sao chép hoặc sao lưu nhanh chóng lượng lớn kho lưu trữ của tổ chức/người dùng vào một thư mục - Hỗ trợ GitHub, GitLab, Bitbucket và nhiều nền tảng khác 🐇🥚

Công cụ quét tự động hiệu suất cao, có tính tự do và khả năng mở rộng cao dành cho Red Team.

Dự án sao lưu kho lưu trữ chính thức của ARL: Hệ thống hải đăng trinh sát tài sản ARL nhằm nhanh chóng trinh sát các tài sản internet liên quan đến mục tiêu, xây dựng cơ sở dữ liệu thông tin tài sản cơ bản. Hỗ trợ đội ngũ bảo mật nội bộ hoặc chuyên gia kiểm thử xâm nhập trinh sát và tìm kiếm tài sản hiệu quả, phát hiện các điểm yếu và bề mặt tấn công.

Danh sách các dịch vụ và phần mềm tôn trọng quyềnriêng tư được tuyển chọn

Công cụ phân tích phần mềm độc hại tất cả trong một.

Công cụ nghiên cứu lỗ hổng bảo mật AI nguồn mở, tự lưu trữ, giúp điều phối các agent để tìm và xác minh các vấn đề an ninh trong mã nguồn.

Bộ sưu tập các tài nguyên và module tuyệt vời cho thiết bị Flipper Zero. Sử dụng tốt nhất với Rogue Master Flipper Zero Custom Firmware.