security-tools

Công cụ nhận dạng loại mã băm (CLI & thư viện)

Công cụ Kiểm toán Bảo mật cực nhanh cho Kubernetes

Công cụ xây dựng các đường tấn công Kubernetes.

secureCodeBox (SCB) - phân phối bảo mật liên tục sẵn sàng sử dụng

Bộ công cụ hack

openSquat là công cụ mã nguồn mở phát hiện các tên miền giả mạo thương hiệu của bạn bằng cách quét các tên miền mới đăng ký hàng ngày.

Danh sách tổng hợp các công cụ được trình bày chính thức tại các sự kiện Black Hat

Trình quét bảo mật hướng đến AI. MỚI trong v2026.7: Phát hiện thỏa hiệp Claude Code — kiểm tra các hook, quyền & kỹ năng của .claude/ trước khi bạn nhân bản (clone) — cộng với trình quét chữ ký tấn công AI luôn bật và các quy tắc gốc bằng Rust & PHP. Ngoài ra: medusa scan --git để kiểm tra bất kỳ kho lưu trữ nào, medusa secrets scan để tìm khóa API bị rò rỉ. Hơn 40.000 mẫu, không cần thiết lập.

Các bản phát hành, wiki và lộ trình của SpiderSuite (web security crawler)

APKHunt là một công cụ phân tích mã tĩnh toàn diện dành cho ứng dụng Android, dựa trên framework OWASP MASVS. Mặc dù chủ yếu dành cho nhà phát triển ứng dụng di động và kiểm thử viên bảo mật, bất kỳ ai cũng có thể sử dụng để xác định và khắc phục các lỗ hổng bảo mật tiềm ẩn trong mã nguồn của họ.

Máy chủ tệp đơn tệp nhị phân giàu tính năng dành cho red team và lập trình viên. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · Bắt mã băm NTLM · Gọi lại DNS/SMTP · TLS · Xác thực · Liên kết chia sẻ. Một giải pháp thay thế mạnh mẽ cho python3 -m http.server.

Các tác nhân AI kiểm thử xâm nhập tự động — thực hiện trinh sát thời gian thực, phát hiện lỗ hổng và điều phối khai thác. Go + TypeScript.

Công cụ liệt kê plugin WordPress nhanh chóng

CatSniffer là một bo mạch đa giao thức và đa băng tần nguyên bản dùng để thăm dò, giao tiếp và tấn công các thiết bị IoT (Internet Vạn Vật) sử dụng các giao thức vô tuyến IoT mới nhất. Đây là một USB stick có tính di động cao tích hợp TI CC1352, Semtech SX1262 và RP2040 cho phiên bản V3 hoặc Microchip SAMD21E17 cho phiên bản V2

Tripwire® Mã nguồn mở

ZipCracker do nhóm Hx0 phát triển là một công cụ bẻ khóa mật khẩu file Zip mạnh mẽ. Nó tích hợp nhiều chế độ bẻ khóa như tấn công từ điển, tấn công bằng mặt nạ, khôi phục liệt kê CRC32 văn bản thuần túy ngắn, tấn công văn bản thuần túy đã biết, và có thể tự động sửa lỗi các file được mã hóa giả. Nhờ hiệu suất cao và nhiều tính năng, ZipCracker đã trở thành một công cụ đắc lực trong các cuộc thi CTF.

Công cụ ghi chú và lập báo cáo bài kiểm tra / phòng thí nghiệm Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR, OSTH

Trích xuất và tổng hợp thông tin tình báo về mối脅 đe dọa.

Bộ sưu tập các công cụ bảo mật của tôi được tạo phần lớn bằng Python và Bash. Dành cho CTF và Bug Bounty.

Công cụ đóng gói lại Frida mạnh mẽ cho iOS và Android. Dễ dàng chỉnh sửa các đặc trưng của Frida để tăng cường tính ẩn danh và qua mặt việc phát hiện. Đơn giản hóa kỹ thuật đảo ngược và kiểm thử bảo mật.

Quản lý bí mật dành cho các nhóm và AI agent.

SkyArk giúp khám phá, đánh giá và bảo mật các thực thể có đặc quyền cao nhất trong Azure và AWS.

Công cụ kiểm thử xâm nhập AI tự hành, bảo mật tấn công liên tục trên web, đám mây, danh tính, CI/CD, IaC, cơ sở dữ liệu, Active Directory, Kubernetes và firmware IoT. Khả năng suy luận của tác nhân cùng với việc thực thi khai thác thực tế mang lại các lỗ hổng dựa trên bằng chứng. Cổng bảo mật quyền riêng tư: LLM không bao giờ thấy IP, máy chủ hoặc thông tin xác thực thực của bạn, không có gì rời khỏi phạm vi của bạn.

Trích xuất nhanh địa chỉ IP, email, mã băm, tệp tin, thẻ tín dụng, số an sinh xã hội và nhiều dữ liệu khác từ văn bản

Cuộc tấn công deauth ngắt kết nối tất cả thiết bị khỏi mạng wifi mục tiêu (2.4Ghz & 5Ghz), hỗ trợ cả WPA3 (PMF chưa được kiểm thử)

Công cụ OSINT / pháp y kỹ thuật số được xây dựng bằng Python

Khung tác nhân săn lỗi (bug bounty) cho Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot và OpenClaw — 48 tác nhân, 26 lệnh, 19 công cụ CLI, 2 máy chủ MCP, vòng lặp săn lỗi tự động, trình xây dựng chuỗi khai thác.

Công cụ phân tích gói tin bảo mật mạng (Network Security Sniffer)

Danh sách các công cụ DevOps tốt nhất được tuyển chọn

Mỗi thiết bị một mật khẩu wifi. Chặn quảng cáo & danh sách chặn quyền riêng tư. Truy cập mạng dựa trên chính sách