security

Laravel Ban giúp đơn giản hóa việc khóa và cấm các Eloquent model.

Máy chủ web tĩnh sẵn sàng cho sản xuất với tốc độ cao, hỗ trợ TLS (HTTPS), định tuyến, tải lại nóng, bộ nhớ đệm, tạo mẫu và bảo mật trong một tệp nhị phân duy nhất mà bạn có thể thiết lập mà không cần viết mã.

Trình phân tích cú pháp VBA và công cụ giả lập để phân tích các macro độc hại.

Công cụ quét bảo mật AI agent. Phát hiện lỗ hổng trong cấu hình agent, server MCP và quyền công cụ. Có sẵn dưới dạng CLI, GitHub Action, plugin ECC và tích hợp GitHub App. 🛡️

Bộ công cụ mô-đun, không phụ thuộc vào stack gồm các kỹ năng đánh giá bảo mật dành cho các tác nhân lập trình AI để tự động tìm, tái tạo và vá các lỗ hổng.

vet là một công cụ dòng lệnh hoạt động như lưới an toàn cho mẫu curl | bash rủi ro. Nó cho phép bạn kiểm tra, so sánh sự khác biệt với các phiên bản trước và kiểm tra lỗi (lint) các tập lệnh từ xa trước khi yêu cầu bạn cấp quyền rõ ràng để thực thi. Thúc đẩy cách xử lý việc thực thi mã từ xa an toàn và minh bạch hơn.

Tạo cấu hình Wireguard cho hub và các peer một cách dễ dàng

droast - một công cụ linter Dockerfile có quan điểm riêng 🔥

Damn Vulnerable iOS App (DVIA) là một ứng dụng iOS chứa nhiều lỗ hổng bảo mật. Mục tiêu chính của nó là cung cấp nền tảng cho những người đam mê, chuyên gia bảo mật di động hoặc sinh viên kiểm tra kỹ năng kiểm thử xâm nhập iOS trong môi trường hợp pháp. Dự án này được phát triển và duy trì bởi @prateekg147. Các lỗ hổng và giải pháp trong ứng dụng này đã được kiểm tra đến iOS 11. Phiên bản hiện tại

Danh sách tổng hợp các công cụ mã nguồn mở, nghiên cứu và thương mại dành cho bảo mật AI và an ninh mạng hỗ trợ bởi AI — tự động phân loại, bảo mật agent, chuỗi cung ứng AI/ML, agent kiểm thử xâm nhập, AI SAST, fuzzing điều khiển bởi LLM, tình báo mối đe dọa, phân loại SOC/SIEM, kỹ thuật đảo ngược, kiểm tra bảo mật LLM (red-teaming) và nhiều hơn nữa.

↕️🤫 Trình chuyển hướng ẩn để bảo mật hoạt động đội ngũ đỏ (red team) của bạn

Bảo vệ chống lại các gói mã nguồn mở độc hại 🤖

Hướng dẫn OWASP DevSecOps giúp chúng ta tích hợp bảo mật vào quy trình phát triển.

SIPVicious OSS là một bộ công cụ kiểm tra bảo mật VoIP. Nó giúp các nhóm bảo mật, QA và nhà phát triển kiểm tra các hệ thống và ứng dụng VoIP dựa trên SIP. Bộ công cụ này hữu ích trong việc mô phỏng các cuộc tấn công hack VoIP nhắm vào các hệ thống PBX, đặc biệt thông qua việc nhận diện, quét, liệt kê phần mở rộng và bẻ khóa mật khẩu.

AutoPWN Suite là một dự án quét lỗ hổng bảo mật và khai thác hệ thống tự động.

Bản cài đặt bằng Rust của Noise Protocol Framework

Jok3r v3 BETA 2 - Framework tự động hóa kiểm thử xâm nhập mạng và web

Danh sách tài nguyên được tuyển chọn dành cho các chuyên gia và những người đam mê Quản trị, Quản lý Rủi ro, Tuân thủ và Kiểm toán bảo mật (nếu có).

Kế thừa của xp-AntiSpy, được thiết kế cho trải nghiệm Windows hiện đại

Rapid7 | insightCloudSec | Kubernetes RBAC Power Toys - Trực quan hóa, Phân tích, Tạo & Truy vấn

Bộ công cụ hack JSON Web Token.

Kho bảo mật OpenClaw — Kiểm soát "móng vuốt" nguyên tử: mọi thao tác của AI đều trong tầm mắt bạn.

Báo cáo kiểm thử xâm nhập tự động với các mẫu tùy chỉnh, theo dõi dự án, bảng điều khiển khách hàng và công cụ quản lý khách hàng. Tối ưu hóa quy trình bảo mật của bạn một cách dễ dàng!

Trình quản lý cho ssh-agent và gpg-agent, viết bằng Python.

Cổng API tổng hợp, cổng LLM, tích hợp API, làm sạch API, bảo mật API, truy xuất nguồn gốc API

Ứng dụng bảo mật cho Android

Lonkero - Công cụ quét cấp độ chuyên nghiệp dành cho kiểm thử xâm nhập thực tế. Nhanh chóng. Có tính mô đun. Viết bằng Rust.

Cơ sở tri thức về DevOps, bảo mật, hạ tầng và tuân thủ sẵn sàng cho AI với hơn 80 kỹ năng bao gồm Kubernetes, Terraform, AWS/Azure/GCP, vận hành nền tảng AI, bảo mật container, SOC2/ISO27001 và ứng phó sự cố—cùng với các tập lệnh, mẫu và playbook sẵn sàng sử dụng cho các nhóm SRE, nền tảng và bảo mật.

µTox, client Tox nhẹ và mượt mà nhất

Quét các máy chủ MCP để tìm các mốiε đe dọa tiềm ẩn và các phát hiện bảo mật.