security

Bộ công cụ mô phỏng firmware và phân tích các lỗ hổng bảo mật

Dữ liệu của bạn có gì? Trích xuất schema, số liệu thống kê và các thực thể từ tập dữ liệu

Concrete: Trình biên dịch TFHE chuyển đổi các chương trình python thành mã tương đương FHE

Một công cụ mạnh mẽ để kiểm thử tự động LLM fuzzing. Được thiết kế để giúp các nhà phát triển và nhà nghiên cứu bảo mật xác định và giảm thiểu các khả năng vượt rào tiềm ẩn trong API LLM của họ.

Công cụ bán tự động, hoạt động dựa trên phản hồi để tìm kiếm nhanh chóng các thông tin bí mật nhạy cảm trong kho dữ liệu công khai trên GitHub.

Kho lưu trữ cho hướng dẫn toàn diện về AI Agents

ChipWhisperer - chuỗi công cụ mã nguồn mở hoàn chỉnh dành cho phân tích nguồn kênh phụ và tấn công lỗi (glitching attacks)

Quản lý thông tin mật với Bash và mã hóa đối xứng GnuPG

:vulcan_salute: Trình quét mạng nhanh, hiện đại, dễ sử dụng

Nền tảng Điều phối, Tự động hóa và Phản hồi Bảo mật (SOAR). Tự động hóa bảo mật không cần viết mã, giúp nhóm làm việc hiệu quả hơn.

GUAC tổng hợp siêu dữ liệu bảo mật phần mềm vào một cơ sở dữ liệu đồ thị có độ trung thực cao.

Occlum là một OS thư viện đa tiến trình, an toàn bộ nhớ dành cho Intel SGX

Nếu bạn có bất kỳ đề xuất hoặc góp ý nào trong quá trình tìm kiếm, vui lòng phản hồi trải nghiệm lập chỉ mục tại phần issues. Cảm ơn sự tham gia của bạn.

Hệ thống xác thực & phân quyền không phụ thuộc vào framework.

Thư viện giao thức và mã hóa hiện đại 铜锁/Tongsuo

Một cơ chế bảo vệ cho AI coding agent — CLI hook giúp chặn các lệnh git và hệ thống tệp mang tính phá hoại cũng như quyền truy cập tệp tin bí mật trước khi thực thi. Hỗ trợ Amp Code, Antigravity CLI, Claude Code, Codex, Copilot CLI, Cursor, Gemini CLI, Hermes Agent, Kimi Code, OpenClaw, OpenCode và Pi.

Hệ thống honeypot ICS/SCADA

Một công cụ quét thông tin đăng nhập mặc định.

GlobaLeaks là phần mềm tố giác miễn phí và mã nguồn mở, cho phép bất kỳ ai dễ dàng thiết lập và duy trì nền tảng báo cáo bảo mật.

Ánh xạ bề mặt tấn công

OWASP Mutillidae II là một ứng dụng web dễ bị tổn thương có chủ ý, miễn phí và mã nguồn mở, cung cấp mục tiêu cho việc đào tạo bảo mật web. Đây là môi trường hack web dễ sử dụng được thiết kế cho các phòng thí nghiệm, những người đam mê bảo mật, lớp học, CTF và các mục tiêu của công cụ đánh giá lỗ hổng.

Tác nhân OSINT tích hợp AI với REPL tương tác, máy chủ MCP và CLI. 19 công cụ. Hoạt động với Claude, GPT-4 hoặc các mô hình nội bộ. Chỉ dành cho nghiên cứu bảo mật được ủy quyền.

HummerRisk là nền tảng bảo mật cloud-native, bao gồm quản trị bảo mật multi-cloud và phát hiện bảo mật cloud-native.

Lấy lược đồ GraphQL API ngay cả khi tính năng introspection bị vô hiệu hóa

Bộ công cụ bảo mật cơ sở dữ liệu. Proxy cơ sở dữ liệu với mã hóa cấp trường, tìm kiếm trên dữ liệu được mã hóa, ngăn chặn SQL injection, phát hiện xâm nhập, honeypot. Hỗ trợ mã hóa phía máy client và phía proxy ("trong suốt"). SQL, NoSQL.

LibreSSL Portable. Bao gồm khung dựng và lớp tương thích để xây dựng LibreSSL có thể di chuyển từ mã nguồn OpenBSD. Chào đón các pull request hoặc patch gửi đến tech@openbsd.org.

Công cụ dòng lệnh tất cả trong một dành cho các nhà phân tích SOC nhằm tự động hóa và tăng tốc quy trình làm việc.

Danh sách tổng hợp các tài liệu tham khảo về bảo mật Ethereum tuyệt vời

Kho lưu trữ bảo mật dành cho hồ sơ PII/PHI/PCI/KYC của khách hàng

Phân tích rủi ro bảo mật cho tài nguyên Kubernetes