security

Tiện ích mở rộng Burp Suite bổ sung công cụ MCP tích hợp, phân tích hỗ trợ bởi AI, kiểm soát quyền riêng tư, quét thụ động và chủ động cùng nhiều tính năng khác

Danh sách các ứng dụng dễ bị tổn thương tuyệt vời

Thư viện One Time Password (HOTP/TOTP) cho Node.js, Deno, Bun và các trình duyệt.

LunaSec - Trình quét bảo mật phụ thuộc tự động thông báo cho bạn về các lỗ hổng như Log4Shell hoặc node-ipc trong Pull Requests và Builds của bạn. Bảo vệ chính bạn trong 30 giây với ứng dụng LunaTrace GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

Infra cung cấp tính năng xác thực và quản lý quyền truy cập cho các server và cụm Kubernetes.

SSH-MITM - Đơn giản hóa việc kiểm toán SSH

Công cụ phân tích và so sánh firmware

Công cụ tên người dùng dành cho kiểm thử xâm nhập

Ứng dụng dễ bị tổn thương với các ví dụ minh họa cách không nên sử dụng thông tin mật

Cơ sở chuẩn do cộng đồng thúc đẩy để đẩy nhanh quá trình áp dụng và học hỏi Intune.

Qtap: Một eBPF agent nắm bắt lưu lượng mạng được mã hóa trước, cung cấp bối cảnh phong phú về các kết nối đi và tiến trình gốc của chúng.

Công cụ trinh sát GitHub nhanh. Quét các thông tin mật bị rò rỉ trên toàn bộ GitHub, không chỉ các repo và tổ chức đã biết. Hỗ trợ GitHub dorks.

Thực hiện tấn công MitM và trích xuất thông tin xác thực dạng văn bản rõ từ các kết nối RDP

🔐 Chạy frida-server khi khởi động máy với Magisk, luôn được cập nhật

Tiện ích PDF ưu tiên quyền riêng tư (Kiến trúc không máy chủ). Hợp nhất, chia nhỏ, nén và chỉnh sửa PDF 100% cục bộ trên thiết bị của bạn. Không tải lên, không máy chủ, không theo dõi.

UAC là một công cụ ứng cứu sự cố mạnh mẽ và có thể mở rộng được thiết kế cho các nhà điều tra pháp y kỹ thuật số, nhà phân tích bảo mật và chuyên gia IT. Nó tự động hóa việc thu thập các tệp chứng cứ (artifact) từ nhiều hệ thống giống Unix, bao gồm AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD và Solaris.

FiercePhish là một framework lừa đảo (phishing) đầy đủ tính năng để quản lý các chiến dịch tấn công. Nó cho phép bạn theo dõi các chiến dịch riêng lẻ, lên lịch gửi email và nhiều tính năng khác.

Fuzzing được hỗ trợ bởi LLM thông qua OSS-Fuzz.

🔐 Docker image OpenVPN server phi trạng thái, sẵn sàng sử dụng ngay, khởi động trong chưa đầy 2 giây

Bảo vệ dấu vân tay trình duyệt của bạn | Chrome, Edge, Firefox | Tiện ích mở rộng

📗 Cách viết mã Node.js đa nền tảng

Một cuốn sách miễn phí về phát triển phần mềm hệ thống an toàn và mạnh mẽ.

Truy tìm mọi Endpoint trong mã nguồn của bạn, vạch trần Shadow API và lập bản đồ bề mặt tấn công.

Tiện ích bẻ khóa mật khẩu PDF đa luồng được trang bị các trình tạo định dạng mật khẩu thường gặp và tấn công từ điển.

Chạy Trivy dưới dạng GitHub action để quét các lỗ hổng bảo mật trong hình ảnh container Docker của bạn

Trình tạo TOTP tối giản trong 20 dòng Python

Nâng cao tính bảo mật và quyền riêng tư cho các bản triển khai Windows 10 và Windows 11 của bạn với tập lệnh đã được tối ưu hóa hoàn toàn, gia cố và tinh gọn. Tuân thủ cácνα thực hành tốt nhất trong ngành và yêu cầu STIG/SRG của Bộ Quốc phòng để có hiệu suất và bảo mật tối ưu.

Tích hợp Home Assistant để quản lý các thiết bị Eufy Security như camera, trạm cơ sở gia đình, chuông cửa, cảm biến chuyển động và tiếp xúc.

Guard cung cấp một ngôn ngữ chuyên biệt (DSL) dạng policy-as-code để viết các quy tắc và xác thực dữ liệu định dạng JSON và YAML như CloudFormation Templates, cấu hình K8s và các kế hoạch/cấu hình Terraform JSON dựa trên các quy tắc đó. Hãy tham gia khảo sát này để đóng góp ý kiến về cfn-guard: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

TREVORspray là một công cụ phun mật khẩu dạng mô-đun hỗ trợ đa luồng, proxy thông minh, mô-đun thu thập dữ liệu và hơn thế nữa!