security

Một công cụ dùng để tìm kiếm các khóa API bị rò rỉ trong các tệp và trang JS

CatSniffer là một bo mạch đa giao thức và đa băng tần nguyên bản dùng để thăm dò, giao tiếp và tấn công các thiết bị IoT (Internet Vạn Vật) sử dụng các giao thức vô tuyến IoT mới nhất. Đây là một USB stick có tính di động cao tích hợp TI CC1352, Semtech SX1262 và RP2040 cho phiên bản V3 hoặc Microchip SAMD21E17 cho phiên bản V2

Tripwire® Mã nguồn mở

Trình quét lỗ hổng Java RMI

Polyfill PHP thuần túy cho ext/sodium

Trình thu thập gói tin và phát sóng Bluetooth Low Energy (BLE) cho cả chuẩn và phi chuẩn (raw bit) dựa trên Software Defined Radio (SDR).

Pike là một công cụ để xác định các quyền hoặc chính sách cần thiết cho mã IAC

Tường lửa tận dụng hook XDP của Linux kernel. Hook XDP cho phép xử lý mạng cực nhanh trên hệ thống Linux, rất lý tưởng để chặn lưu lượng độc hại từ các cuộc tấn công (D)DoS. Tường lửa này hỗ trợ IPv6! Hy vọng điều này hữu ích cho các kỹ sư mạng và lập trình viên quan tâm đến XDP!

Node Blockchain ADAMANT

Phiên bản Rails có lỗ hổng tuân theo OWASP Top 10

(Trước đây là Solium) Công cụ kiểm tra chất lượng mã & bảo mật cho Solidity

Quản lý bí mật dành cho các nhóm và AI agent.

Công cụ nghiên cứu trạng thái bộ nhớ tạm thời lịch sử trên Windows dùng để nghiên cứu các quan sát bộ nhớ giới hạn thời gian, giới hạn xác thực và khả năng hiển thị phòng thủ.

Tổng hợp tài nguyên học tập về an ninh mạng / CTF tại Đài Loan

OpenZeppelin Contracts viết bằng Cairo cho Starknet, một ZK Rollup phi tập trung

Nền tảng điều tra kỹ thuật số

Cuộc tấn công deauth ngắt kết nối tất cả thiết bị khỏi mạng wifi mục tiêu (2.4Ghz & 5Ghz), hỗ trợ cả WPA3 (PMF chưa được kiểm thử)

Phân loại lỗ hổng hợp đồng thông minh và các trường hợp kiểm thử

Chia sẻ mật khẩu một cách an toàn

Danh sách tổng hợp các công cụ, framework và bài viết liên quan đến OPA

graphw00f là tiện ích nhận diện engine máy chủ GraphQL dành cho các chuyên gia bảo mật phần mềm muốn tìm hiểu về công nghệ đằng sau một endpoint GraphQL cụ thể.

SiteOne Crawler là trình thu thập và phân tích trang web đa nền tảng dành cho SEO, bảo mật, khả năng truy cập và tối ưu hóa hiệu suất—lý tưởng cho các nhà phát triển, DevOps, kỹ sư QA và tư vấn viên. Hỗ trợ Windows, macOS và Linux (x64 và arm64).

Giải pháp Proxy chung hướng doanh nghiệp. Hiện đang ở chế độ bảo trì, vui lòng chuyển sang sử dụng VEY cho các dự án phát triển mới

Chạy các chương trình trên Linux với quyền hạn bị hạn chế có chọn lọc.

Công cụ OSINT / pháp y kỹ thuật số được xây dựng bằng Python

Danh sách tổng hợp các GitHub Action runner tự lưu trữ (self-hosted) trong một ma trận so sánh chi tiết.

Các kỹ năng Claude cho Quản trị, Rủi ro & Tuân thủ (GRC): Hướng dẫn tuân thủ cấp chuyên gia cho ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, DPDPA của Ấn Độ, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA và các tiêu chuẩn khác. Điểm chuẩn 93% (có kỹ năng) so với 79% (không có kỹ năng). Cập nhật hàng tháng.

Khung làm việc OpenID, OAuth 2.0, SCIM2.0, UMA2.0, FAPI, CIBA & OPENBANKING cho ASP.NET Core.

Công cụ duy trì Linux tùy chỉnh cho nghiên cứu bảo mật và kỹ thuật phát hiện.

Phát hiện và khắc phục các cấu hình sai cũng như rủi ro bảo mật trên tất cả tài sản GitHub và GitLab của bạn