security

🧵 Công cụ CLI để vá trực tiếp các image container!

Một công cụ trinh sát cho phép tìm kiếm trên các URL được hiển thị qua các dịch vụ rút gọn liên kết

Data lake bảo mật mã nguồn mở dành cho săn lùng mối đe dọa, phát hiện & phản ứng, và phân tích an ninh mạng ở quy mô petabyte trên AWS

Tuyển tập các công cụ, tài liệu và dự án tuyệt vời về Bảo mật LLM.

grep rough audit - công cụ kiểm toán mã nguồn

Tổng hợp và sưu tầm các sơ đồ tư duy liên quan đến bảo mật. Các bước xâm nhập, bảo mật web, CTF, bảo mật nghiệp vụ, trí tuệ nhân tạo, bảo mật blockchain, bảo mật dữ liệu, phát triển bảo mật, bảo mật không dây, kỹ nghệ xã hội, bảo mật nhị phân, bảo mật di động, đối đầu đỏ-xanh, bảo mật vận hành, bảo mật quản rủi ro, bảo mật linux

Một thư viện Python tận dụng nhóm IP lớn của AWS API Gateway làm proxy để tạo các IP giả vô hạn phục vụ cho việc web scraping và brute forcing.

BinAbsInspector: Công cụ quét lỗ hổng bảo mật cho tệp nhị phân

🔗 Không biết đây là loại mã băm nào? Name That Hash sẽ nhận dạng tên loại mã băm đó! 🤖 Nhận diện MD5, SHA256 và hơn 300 loại mã băm khác ☄ Đi kèm với ứng dụng web gọn gàng 🔥

Camera an ninh gia đình Raspberry Pi bảo vệ quyền riêng tư, sử dụng mã hóa đầu cuối tiên tiến.

ESP32-DIV HaleHound Edition cho Cheap Yellow Display - Bộ công cụ bảo mật tấn công đa giao thức

veinmind-tools là bộ công cụ bảo mật container do Chaitin Tech tự phát triển dựa trên veinmind-sdk

Trích xuất bí mật mật khẩu một lần (OTP) từ mã QR được xuất bởi các ứng dụng xác thực hai yếu tố (2FA) như "Google Authenticator". Mã QR xuất từ ứng dụng xác thực có thể được chụp bằng camera, đọc từ hình ảnh hoặc đọc từ tệp văn bản. Các bí mật có thể được xuất sang JSON hoặc CSV, hoặc in dưới dạng mã QR ra bảng điều khiển.

Phiên bản thế hệ tiếp theo của enum4linux (một công cụ liệt kê Windows/Samba) với các tính năng bổ sung như xuất JSON/YAML. Dành cho các chuyên gia bảo mật và người chơi CTF.

Trình kiểm thử bảo mật AI mã nguồn mã mở chứng minh mọi phát hiện. Các oracle máy chạy lại từng mã khai thác; lỗi được xác minh sẽ đi kèm một gói capsule bằng chứng bạn có thể tự phát lại.

Một tập lệnh chống DDoS để bảo vệ máy chủ web Nginx sử dụng Lua với câu đố xác thực dựa trên HTML Javascript lấy cảm hứng từ chế độ I am under attack của Cloudflare, bảo vệ bạn khỏi mọi loại tấn công, tất cả các cuộc tấn công Lớp 7, giảm thiểu các cuộc tấn công lịch sử, DoS, hậu quả của DoS, DDoS, tất cả các cuộc tấn công brute force, lỗ hổng zero-day, kỹ nghệ xã hội, bảng cầu vồng, công cụ bẻ khóa mật khẩu

Danh sách theo trình tự thời gian và (hy vọng là) hoàn chỉnh về các cuộc tấn công tái nhập (reentrancy) cho đến nay.

Tạo đường hầm dữ liệu qua WebRTC để vượt qua kiểm duyệt

Danh sách kiểm tra bảo mật container - thực tiễn devsecops

Sử dụng API RESTful của Empire (https://github.com/BC-SECURITY/Empire) để tự động hóa việc chiếm quyền Quản trị viên Miền và/hoặc Doanh nghiệp trong môi trường Active Directory bằng cách sử dụng một số TTP tấn công phổ biến nhất.

Danh sách tổng hợp các tài nguyên tuyệt vời liên quan đến đóng gói tệp thực thi (executable packing)

Framework OpenID Connect và OAuth 2.x linh hoạt và tuân thủ tiêu chuẩn nhất cho ASP.NET Core

Awesome-Jailbreak-on-LLMs là bộ sưu tập các phương pháp bẻ khóa tiên tiến, mới lạ và thú vị trên LLMs. Nó bao gồm các bài báo, mã nguồn, tập dữ liệu, đánh giá và phân tích.

Heimdall là bộ công cụ hợp đồng thông minh EVM nâng cao, chuyên phân tích bytecode và trích xuất thông tin từ các hợp đồng chưa được xác minh.

Kiểm kê tài sản của hơn 800 chương trình bug bounty công khai.

ScopeSentry - Lập bản đồ không gian mạng, liệt kê tên miền phụ, quét cổng, phát hiện thông tin nhạy cảm, quét lỗ hổng bảo mật, hỗ trợ các nút phân tán.

Vượt tường lửa DarkFlare (TCP qua CDN)

Bản phân phối NDR dựa trên Suricata

Danh sách chọn lọc các liên kết, tài liệu tham khảo, sách, video, hướng dẫn (miễn phí hoặc trả phí), mã khai thác, CTF, thực hành hacking, v.v., liên quan đến Bảo mật AWS

Công cụ tìm kiếm dork nâng cao và quét khai thác hàng loạt.