security

Mã hóa khóa công khai/riêng tư RSA trong Swift

Dễ dàng biến các ứng dụng dòng lệnh đơn luồng thành ứng dụng đa luồng hiệu suất cao với sự hỗ trợ của CIDR và glob.

Trình quét dork nhanh nhất được viết bằng Go.

Hệ thống phát hiện và phản hồi lạm dụng kho lưu trữ GitHub mã nguồn mở.

Script tự động vượt WAF cho Jinja2 SSTI được thiết kế riêng cho CTF

Trợ thủ MitM của bạn để chuyển tiếp các cuộc tấn công bao gồm chiếm quyền điều khiển DHCPv6 DNS cũng như giả mạo mDNS, LLMNR và NetBIOS-NS.

Framework PowerShell để đánh giá bảo mật Azure

☕ Latte: các mẫu template an toàn nhất và trực quan thực sự dành für PHP. Công cụ dành cho những ai muốn có các trang web PHP bảo mật nhất.

Tiện ích mở rộng đơn giản cung cấp xác thực HTTP Basic, Digest và Token cho các route của Flask

Đơn giản hóa việc kiểm thử. Giao diện người dùng toàn diện, ưu tiên khả năng truy cập để tạo các bài kiểm thử Javascript sạch và ngữ nghĩa chỉ với vài cú nhấp chuột.

Bộ công cụ của Mobile Hacker / Tập hợp các công cụ hữu ích được sử dụng bởi các hacker di động. Happy hacking, Happy bug-hunting

Hơn 80 nghìn template WordPress Nuclei, cập nhật hàng ngày từ dữ liệu tình báo Wordfence—lọc theo mức độ nghiêm trọng/thẻ/CVE và quét chỉ trong một dòng lệnh. 🚀🔒

Công cụ thu thập thông tin - Liệt kê DNS / Tên miền phụ / Cổng / Thư mục

Athena OS là một bản phân phối dựa trên Arch/Nix tập trung vào An ninh mạng. Học, thực hành và tận hưởng với bất kỳ công cụ hack nào!

✨ Awesome - Danh sách tổng hợp các thư viện, phần mềm và tài nguyên về Mã hóa đồng cấu (Homomorphic Encryption)

Fuzzing trong tiến trình, được hướng dẫn bởi độ bao phủ cho JVM

Bộ sưu tập các phương pháp bảo mật hay nhất dành cho trình quản lý gói npm

🍯 Công cụ chống spam không làm phiền và linh hoạt cho các ứng dụng Rails

Bareos là giải pháp sao lưu mã nguồn mở đa mạng lưới (được cấp phép theo AGPLv3) có chức năng bảo tồn, lưu trữ và khôi phục dữ liệu từ tất cả các hệ điều hành chính.

Xác thực cho PHP. Đơn giản, nhẹ và bảo mật.

Các quy tắc Semgrep Community Edition, được duy trì bởi Semgrep và cộng đồng. Miễn phí sử dụng theo Giấy phép Quy tắc Semgrep.

Gói npm cho OpenID Connect, OAuth Code Flow với PKCE, Refresh token, Implicit Flow

Proxy trong suốt qua Tor cho hệ điều hành Kali Linux

Dừng các API làm dở dang! Cherrybomb là một công cụ CLI giúp bạn tránh hành vi người dùng không xác định bằng cách kiểm toán thông số kỹ thuật API, xác thực chúng và chạy các bài kiểm tra bảo mật API.

Bảo vệ thông tin nhạy cảm của bạn khỏi nhật ký trò chuyện, email và nhiều nội dung khác bằng các bí mật được mã hóa.

🔒 API gateway cấp độ doanh nghiệp giúp bạn giám sát và áp dụng giới hạn chi phí hoặc tốc độ cho mỗi API key. Cung cấp khả năng kiểm soát truy cập và giám sát chi tiết theo người dùng, ứng dụng hoặc môi trường. Hỗ trợ OpenAI, Azure OpenAI, Anthropic, vLLM và các LLM mã nguồn mở.

Phát hiện thông tin bí mật bị rò rỉ + xác thực trực tiếp. Lập bản đồ bán kính ảnh hưởng trên toàn bộ stack của bạn. Thu hồi nhanh chóng. Hàng trăm quy tắc.

Một công cụ liệt kê tên tệp ngắn trên IIS

Gói gorilla/csrf cung cấp middleware phòng chống Cross Site Request Forgery (CSRF) cho các ứng dụng & dịch vụ web Go 🔒

FuzzBench - Dịch vụ đo lường hiệu năng fuzzer.