security-tools

Dừng các API làm dở dang! Cherrybomb là một công cụ CLI giúp bạn tránh hành vi người dùng không xác định bằng cách kiểm toán thông số kỹ thuật API, xác thực chúng và chạy các bài kiểm tra bảo mật API.

Một công cụ liệt kê tên tệp ngắn trên IIS

Một trình quét lỗ hổng mô-đun với khả năng tự động tạo báo cáo.

Web Cache Vulnerability Scanner là một công cụ CLI dựa trên Go để kiểm tra lỗi ngộ độc bộ nhớ đệm web (web cache poisoning). Nó được phát triển bởi Hackmanit GmbH (http://hackmanit.de/).

Module Terraform để thiết lập tài khoản AWS của bạn với cấu hình cơ sở an toàn dựa trên CIS Amazon Web Services Foundations và AWS Foundational Security Best Practices.

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

Chương trình đảo ngược Docker image thành Dockerfile

Công cụ OSINT email miễn phí, hỗ trợ hơn 2500 nền tảng, phân cụm danh tính và phát hiện rò rỉ dữ liệu. Không yêu cầu API key. Cài đặt qua pip install mailaccess.

Reversense (Dexcalibur2) là một phiên bản được viết lại hoàn toàn và tư duy lại của Dexcalibur. Reversense là một nền tảng thông tin nhị phân tự động hóa quá trình kỹ thuật đảo ngược của các ứng dụng di động và nhúng.

DeimosC2 là một framework điều khiển và ra lệnh bằng Golang dành cho giai đoạn hậu khai thác.

Xác minh ứng dụng một cách dễ dàng.

Một bản cài đặt lớp bảo vệ Dex cho Android

Công cụ mô hình hóa mối đe dọa được hỗ trợ bởi AI, tận dụng các mô hình GPT của OpenAI để tạo mô hình mối đe dọa cho một ứng dụng dựa trên phương pháp STRIDE.

SIPVicious OSS là một bộ công cụ kiểm tra bảo mật VoIP. Nó giúp các nhóm bảo mật, QA và nhà phát triển kiểm tra các hệ thống và ứng dụng VoIP dựa trên SIP. Bộ công cụ này hữu ích trong việc mô phỏng các cuộc tấn công hack VoIP nhắm vào các hệ thống PBX, đặc biệt thông qua việc nhận diện, quét, liệt kê phần mở rộng và bẻ khóa mật khẩu.

AutoPWN Suite là một dự án quét lỗ hổng bảo mật và khai thác hệ thống tự động.

Jok3r v3 BETA 2 - Framework tự động hóa kiểm thử xâm nhập mạng và web

Trình quản lý cho ssh-agent và gpg-agent, viết bằng Python.

Các công cụ để nhanh chóng triển khai khả năng săn lùng mối đe dọa trên Azure Sentinel sử dụng Sysmon và MITRE ATT&CK

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Lonkero - Công cụ quét cấp độ chuyên nghiệp dành cho kiểm thử xâm nhập thực tế. Nhanh chóng. Có tính mô đun. Viết bằng Rust.

Bộ công cụ tích hợp dịch vụ bảo mật

Công cụ Fuzz thư mục mạnh mẽ, dễ sử dụng, thông minh và có thể kiểm soát nhất | HTTP Fuzzer mạnh mẽ, thân thiện với người dùng, thông minh và chính xác nhất.

SSH server liên kết tĩnh với tính năng reverse shell dành cho các cuộc thi CTF và tương tự

Công cụ liệt kê tên người dùng và tấn công rải mật khẩu (password spraying) hướng tới Microsoft O365.

Công cụ quét bảo mật dành cho các quy trình làm việc agentic LLM của bạn

ElectricEye là công cụ CLI Python đa đám mây, đa SaaS dùng để quản lý tài sản, quản lý trạng thái bảo mật & giám sát bề mặt tấn công, hỗ trợ hàng trăm dịch vụ và đánh giá nhằm củng cố môi trường CSP & SaaS của bạn với các biện pháp kiểm soát được ánh xạ tới hơn 20 khuôn khổ kiểm soát tiêu chuẩn ngành, quy định và thực tiễn tốt nhất

Honeyclient tương tác thấp bằng Python

Mantis là một framework bảo mật tự động hóa quy trình khám phá, trinh sát và quét lỗ hổng.

Kho lưu trữ chính thức của dự án DedSec

Phiên bản được chỉnh sửa dựa trên ARL-V2.6.2