security

Trình cài đặt AmneziaWG 2.0 / 3.0 một lệnh cho máy chủ VPN tự lưu trữ trên Ubuntu và Debian: vượt DPI, che giấu lưu lượng, chia nhỏ đường hầm, tự động bảo mật, quản lý client. Bao gồm hướng dẫn chuỗi VPN.

Nhật ký minh bạch chuỗi cung ứng phần mềm

Một trình quét lỗ hổng mô-đun với khả năng tự động tạo báo cáo.

Web Cache Vulnerability Scanner là một công cụ CLI dựa trên Go để kiểm tra lỗi ngộ độc bộ nhớ đệm web (web cache poisoning). Nó được phát triển bởi Hackmanit GmbH (http://hackmanit.de/).

Bẻ khóa Captcha bằng AI

Module Terraform để thiết lập tài khoản AWS của bạn với cấu hình cơ sở an toàn dựa trên CIS Amazon Web Services Foundations và AWS Foundational Security Best Practices.

JANUSEC Application Gateway cung cấp quyền truy cập bảo mật, bao gồm proxy ngược, K8S Ingress Controller, Chứng chỉ ACME tự động, WAF, Khiên 5 giây, Phòng thủ CC, Xác thực OAuth2, Cân bằng tải máy chủ toàn cầu (GSLB) và tuân thủ Cookie, v.v.

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

Tài liệu học tập an ninh mạng, hoan nghênh đóng góp thêm

Chương trình đảo ngược Docker image thành Dockerfile

Dễ dàng cấu hình các thiết lập bảo mật macOS từ terminal.

Thư viện PHP cho Xác thực hai yếu tố (TFA / 2FA)

pinact là một CLI để chỉnh sửa các tệp GitHub Workflow và Composite action, đồng thời ghim phiên bản của các Action và Reusable Workflow. pinact cũng có thể cập nhật phiên bản và xác minh chú thích phiên bản.

Quét các thiết bị kết nối với WIFI / LAN của bạn và cảnh báo khi có thiết bị lạ kết nối. Ứng dụng cũng cảnh báo nếu một thiết bị "luôn kết nối" bị ngắt kết nối. Ngoài ra, bạn có thể kiểm tra tính khả dụng của các dịch vụ web thông qua mã trạng thái HTTP và thời gian phản hồi của dịch vụ.

SSHamble: Các điểm phơi nhiễm bất ngờ trong SSH

Công cụ dò mật khẩu brute force token JWT HS256, HS384 & HS512 đơn giản.

Mã Tiểu Lục - Hệ thống giám sát rò rỉ mã nguồn GitHub

OpenVPN 3 là một thư viện lớp C++ thực hiện chức năng của một máy khách OpenVPN và tương thích giao thức với nhánh OpenVPN 2.x.

Wazuh - Các container Docker

Công cụ giám sát nhật ký Certificate Transparency gọn nhẹ.

Bản chuyển đổi Wappalyzer (phát hiện các công nghệ được sử dụng trên trang web) để tự động hóa việc quét hàng loạt.

Cơ sở dữ liệu cảnh báo bảo mật cho các Rust crate được phát hành qua crates.io

Kho tài nguyên học tập khổng lồ kèm bài thực hành dành cho người chơi bảo mật tấn công (Offensive Security).

Blog của ConardLi

Trình phân tích cú pháp HTML5 thuần Python hoạt động ngay lập tức. Không cần biên dịch phần mở rộng C. Không cần cài đặt phụ thuộc hệ thống. Không có API phức tạp để học.

Xác minh ứng dụng một cách dễ dàng.

Quyền hạn tối thiểu AWS cho việc triển khai phân tán, tốc độ cao

Trình phân tích cú pháp URL bypass

Trò chơi của các hacker (Bảng điểm CTF & Trình quản lý trò chơi)

OpenSCA là giải pháp bảo mật chuỗi cung ứng phần mềm mã nguồn mở, hỗ trợ phát hiện các phụ thuộc mã nguồn mở, lỗ hổng bảo mật và tuân thủ giấy phép với độ chính xác được cộng đồng ghi nhận rộng rãi.