security

Kho lưu trữ các truy vấn KQL tập trung vào săn tìm và phát hiện mối đe dọa cho Microsoft Sentinel & Microsoft XDR (trước đây là Microsoft 365 Defender).

Danh sách các khung, thư viện, tài nguyên và phần mềm Capture The Flag (CTF) dành cho người chơi CTF mới bắt đầu hoặc đã có kinh nghiệm 🚩

Tự động hóa và mở rộng quy mô các công cụ điều tra kỹ thuật số

Tiện ích mở rộng bảo mật của Google cho Gemini CLI giúp tìm lỗ hổng trong các thay đổi mã nguồn và pull request của bạn.

Danh sách các công ty kiểm toán bảo mật Blockchain, kiểm toán viên độc lập và vị trí các báo cáo kiểm toán công khai.

Plumber phát hiện các vấn đề bảo mật CI/CD trong GitHub workflows của bạn và cung cấp điểm số đánh giá

Cơ sở hạ tầng tự lưu trữ cho các sandbox VM nhẹ để thực thi mã không tin cậy một cách an toàn. Bao gồm CLI, API và Python SDK.

Khung thử nghiệm Bluetooth cho chip Broadcom và Cypress.

Bộ sưu tập các máy chủ MCP đang phát triển, mang các công cụ bảo mật tấn công đến với trợ lý AI. Bao gồm Nmap, Ghidra, Nuclei, SQLMap, Hashcat và nhiều công cụ khác.

mobsfscan là công cụ phân tích tĩnh có thể tìm thấy các mẫu mã không an toàn trong mã nguồn Android và iOS của bạn. Hỗ trợ mã Java, Kotlin, Swift và Objective C. mobsfscan sử dụng các quy tắc phân tích tĩnh của MobSF và được vận hành bởi semgrep cùng trình khớp mẫu libsast.

Adblock Fast là trình chặn quảng cáo nhanh hơn cho Windows, Android, iOS, Chrome và Opera.

Bộ công cụ mô hình hóa mối đe dọa Agile.

Ứng dụng NodeJS cố tình chứa lỗ hổng bảo mật.

Hệ thống cấp quyền truy cập tệp và tệp nhị phân cho macOS.

Công cụ mã nguồn mở để kiểm toán chuỗi cung ứng phần mềm nhằm đảm bảo tuân thủ bảo mật dựa trên tiêu chuẩn CIS Software Supply Chain mới

Trình giải nén tự động, độc lập với nền tảng cho các tệp nhị phân Windows dựa trên mô phỏng

Công cụ bảo vệ, làm rối và ảo hóa mã nguồn

❄️ Firmware và trình mô phỏng cho ví cứng Coldcard

Thu hồi hoặc cập nhật các phê duyệt token của bạn.

Spoofy là một chương trình kiểm tra xem danh sách các tên miền có thể bị giả mạo dựa trên bản ghi SPF và DMARC hay không.

Proxy ngược SSL đơn giản không cần cấu hình với chứng chỉ tự động tạo (LetsEncrypt, tự ký, được cung cấp)

Hàm giả ngẫu nhiên bảo mật tốc độ cao cho các tin nhắn ngắn.

Công cụ quản lý cấu hình và bí mật thời gian thực

MasterParser là một công cụ DFIR mạnh mẽ được thiết kế để phân tích và xử lý nhật ký Linux.

Công cụ kiểm kê web, chụp ảnh màn hình các trang web bằng Pyppeteer (headless Chrome/Chromium) và cung cấp thêm một số tính năng hữu ích để đơn giản hóa công việc.

Tenzir là công cụ đường ống dữ liệu dành cho các nhóm bảo mật.

Ronin là bộ công cụ Ruby mã nguồn mở miễn phí dành cho nghiên cứu và phát triển bảo mật. Ronin cũng cho phép phát triển và phân phối nhanh chóng mã, khai thác, payload, v.v. thông qua các kho lưu trữ git của bên thứ ba.

Tor2web là phần mềm proxy HTTP cho phép truy cập vào các Tor Hidden Services thông qua trình duyệt web thông thường

Công cụ OpenPGP hiện đại, đa nền tảng với lõi dual-engine độc đáo: cho phép chuyển đổi linh hoạt giữa GnuPG đã được kiểm chứng và backend rPGP bằng Rust an toàn bộ nhớ. Công cụ này giúp việc mã hóa, ký và quản lý khóa trở nên dễ dàng và đáng tin cậy hơn trong các quy trình bảo mật hàng ngày.

Dễ dàng khai thác DLL hijacking. Tạo backdoor cho bất kỳ hàm nào trong bất kỳ DLL nào