security-tools

Làm cho các tệp nhị phân Rust trong môi trường production có thể kiểm toán được

Công cụ kiểm thử thâm nhập bảo mật web đa năng dựa trên Python-Django, bao gồm quét lỗ hổng, quét cổng, nhận diện dấu vân tay, quét thư mục, quét trang web phụ và quét tên miền.

Trình quét bảo mật CLI được xây dựng cho kỷ nguyên tác nhân. Phát hiện cấu hình sai CI/CD, rủi ro quyền tác nhân, tiêm công cụ MCP, mã bí mật được mã hóa cứng và các phụ thuộc AI bị gắn cờ DMCA.

Tường lửa AI agent mã nguồn mở dành cho bảo mật MCP và lưu lượng truy cập ra của agent. Quét lưu lượng HTTP, MCP, A2A và WebSocket để phát hiện rò rỉ dữ liệu, SSRF và tấn công prompt injection, đồng thời phát hành biên lai hành động có chữ ký trung gian: bằng chứng kiểm toán có thể xác minh từ bên ngoài agent.

Caddy WAF (Quy tắc Regex, lọc IP và DNS, giới hạn tốc độ, GeoIP, Tor, phát hiện bất thường)

Kho lưu trữ này chứa danh sách toàn diện các công cụ và kỹ thuật kiểm toán hợp đồng thông minh, có thể được sử dụng bởi cả kiểm toán viên hợp đồng thông minh và nhà phát triển blockchain để phát triển các hợp đồng thông minh an toàn

Bàn làm việc red-team AI-native dành cho kiểm thử xâm nhập và nghiên cứu lỗ hổng bảo mật được ủy quyền, với các tác nhân chuyên biệt, công cụ trong môi trường sandbox, hồ sơ bằng chứng và dòng thời gian có thể phát lại.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Công cụ mã nguồn mở để kiểm toán chuỗi cung ứng phần mềm nhằm đảm bảo tuân thủ bảo mật dựa trên tiêu chuẩn CIS Software Supply Chain mới

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Kho lưu trữ payload chính thức của Hak5 Shark Jack

Công cụ kiểm kê web, chụp ảnh màn hình các trang web bằng Pyppeteer (headless Chrome/Chromium) và cung cấp thêm một số tính năng hữu ích để đơn giản hóa công việc.

Ronin là bộ công cụ Ruby mã nguồn mở miễn phí dành cho nghiên cứu và phát triển bảo mật. Ronin cũng cho phép phát triển và phân phối nhanh chóng mã, khai thác, payload, v.v. thông qua các kho lưu trữ git của bên thứ ba.

Công cụ OpenPGP hiện đại, đa nền tảng với lõi dual-engine độc đáo: cho phép chuyển đổi linh hoạt giữa GnuPG đã được kiểm chứng và backend rPGP bằng Rust an toàn bộ nhớ. Công cụ này giúp việc mã hóa, ký và quản lý khóa trở nên dễ dàng và đáng tin cậy hơn trong các quy trình bảo mật hàng ngày.

Dễ dàng khai thác DLL hijacking. Tạo backdoor cho bất kỳ hàm nào trong bất kỳ DLL nào

Dump lsass thủ công chỉ bằng các hàm NTAPI để tạo tệp Minidump (không cần MiniDumpWriteDump!!!).

Công cụ giám sát và trực quan hóa mạng chuyên nghiệp. L0P4Map kết hợp tính năng khám phá ARP tốc độ cao với tích hợp nmap đầy đủ và công cụ sơ đồ mạng tương tác thời gian thực. Hoạt động trên cả mạng cục bộ và IP/trang web tùy chỉnh.

Công cụ phân tích bảo mật CI/CD

Công cụ phân tích tĩnh và trực quan hóa Kubernetes RBAC

Công cụ chuyển đổi kết quả NMAP sang các định dạng html, csv, json, markdown, graphviz (dot), sqlite, excel và d2-lang.

aawaf là tường lửa ứng dụng Web dựa trên phân tích ngữ nghĩa.

Dựa trên mã nguồn ARL v2.6.2, tạo image docker để triển khai nhanh, đồng thời cung cấp hơn 7000 dấu vân tay

BlueToolkit là một framework kiểm thử lỗ hổng Bluetooth Classic có khả năng mở rộng, giúp phát hiện các lỗ hổng mới và cũ trên các thiết bị hỗ trợ Bluetooth. Có thể được sử dụng trong nghiên cứu lỗ hổng, kiểm thử xâm nhập và hack Bluetooth. Chúng tôi cũng đã thu thập và phân loại các lỗ hổng Bluetooth theo phong cách "Awesome Bluetooth Security".

Một tác nhân (agent) lập bản đồ tài sản FOFA dựa trên bằng chứng: hỗ trợ trinh sát bằng ngôn ngữ tự nhiên, phản tư AI, CLI / MCP / Skill / REST API và quét Nuclei được phê duyệt thủ công.

Kho lưu trữ các tập lệnh được sử dụng trong blog https://powershellisfun.com.

Sandbox tiến trình đa nền tảng, nhẹ, được vận hành bởi runtime của OpenAI Codex. Sandbox bất kỳ lệnh nào với các quyền kiểm soát file, mạng và thông tin xác thực.

Ứng dụng giải mã dựa trên Capstone trên Android, hỗ trợ giải mã bất kỳ tệp nào bao gồm .so (NDK, JNI), Windows PE (EXE, DLL, SYS, v.v.), tệp nhị phân Linux, thư viện và các tệp khác như hình ảnh, âm thanh, v.v.

Kho lưu trữ để duy trì danh sách các mục như URL độc hại, địa chỉ token giả mạo, v.v. Chúng tôi yêu thích các danh sách.

Giúp các ứng dụng GenAI của bạn an toàn và bảo mật: Kiểm tra và củng cố system prompt của bạn

Cơ sở dữ liệu miễn phí và mã nguồn mở về các lỗ hổng bảo mật cùng các gói phần mềm bị ảnh hưởng. Bao gồm các công cụ để tổng hợp và đối chiếu các lỗ hổng này. Được tài trợ bởi NLnet.