security

Công cụ nâng cao để làm việc với mã truy cập và chính sách bảo mật Windows

Danh sách tổng hợp các tài nguyên bảo mật ứng dụng iOS chất lượng.

Công cụ phân tích tĩnh và giải mã pickling Python

Galah: Một honeypot web được hỗ trợ bởi LLM

Liệt kê các DTD và tạo payload XXE sử dụng các DTD cục bộ đó

Công cụ phân tích JavaScript thế hệ mới.

API trình duyệt giúp ngăn chặn DOM-Based Cross Site Scripting trong các ứng dụng web hiện đại.

Công cụ dòng lệnh để lấy, giải mã, brute-force và tạo session cookie của ứng dụng Flask bằng cách đoán khóa bí mật.

Công cụ khôi phục mật khẩu cho hệ điều hành Microsoft. Cho phép khôi phục nhiều loại mật khẩu bằng cách bắt gói tin mạng, bẻ khóa mật khẩu mã hóa thông qua các phương pháp Dictionary, Brute-Force, phân tích mật mã và hơn thế nữa.

Krawl là một máy chủ đánh lừa web (web deception) và chống thu thập dữ liệu đám mây, nhẹ và có thể tùy chỉnh, tạo ra các ứng dụng web giả với các lỗ hổng dễ khai thác bằng cách sử dụng dữ liệu mồi ngẫu nhiên thực tế và các mẫu HTML do AI tạo ra.

Nền tảng quản lý bề mặt tấn công mã nguồn mở và tự động hóa bảo mật được ủy quyền để khám phá tài sản, thăm dò dịch vụ, điều phối quét và quản lý kết quả bảo mật.

Sec-Gemini là mô hình AI tiên tiến được thiết kế để tăng cường năng lực an ninh mạng và hỗ trợ người phòng thủ trong cuộc chiến chống lại các mối đe dọa mạng.

Hệ thống phòng thủ vành đai AntiHunter - Firmware cho DIGI Node

Bộ công cụ kiểm tra bảo mật cho ô tô/Android/firmware/mã nguồn

Tường lửa proxy API nhanh và nhẹ để xác thực yêu cầu và phản hồi theo thông số kỹ thuật OpenAPI.

Các đặc điểm và phương pháp giám sát hành vi tấn công phổ biến, bao gồm endpoint và lưu lượng truy cập, không bao gồm PowerShell và Sysmon.

Bộ sưu tập toàn diện các mô hình phát triển AI để xây dựng phần mềm với sự hỗ trợ của AI, được sắp xếp theo mức độ trưởng thành của việc triển khai và các giai đoạn vòng đời phát triển. Bao gồm các mô hình Nền tảng, Phát triển và Vận hành với các ví dụ thực tế và các phản mẫu.

Giải pháp Grimoire Hypervisor cho bộ xử lý x86 với hỗ trợ ảo hóa lồng nhau thử nghiệm. Đang trong quá trình làm lại bằng Rust.

Middleware giới hạn tốc độ (Rate Limit) cho Hono Server

Tường lửa hậu quả cho các hành động của máy. EMILIA Gate xác minh quyền hạn chính xác trước khi thực hiện các thay đổi về tiền bạc, mã nguồn, quyền hạn, cơ sở hạ tầng hoặc trạng thái quy định; giao thức mở giúp bằng chứng có thể được xác minh độc lập.

Datadog Python APM Client

Bộ sưu tập các ứng dụng tham chiếu và mẫu Steeltoe

ESAPI (OWASP Enterprise Security API) là thư viện kiểm soát bảo mật ứng dụng web mã nguồn mở miễn phí, giúp lập trình viên viết các ứng dụng có rủi ro thấp hơn.

Các công cụ, tập lệnh và mẹo hữu ích trong quá trình thực hiện Kiểm thử xâm nhập (Penetration Testing).

Awesome CSIRT là danh sách các liên kết và tài nguyên được tuyển chọn cho các hoạt động bảo mật và CSIRT hàng ngày.

Dự án Janssen là nơi lưu trữ các thành phần IAM mã nguồn mở, bao gồm Auth Server (OAuth/OpenID), điều phối danh tính low-code Agama và điểm quyết định chính sách Cedarling. Các bản phân phối "Janssen Server" đóng gói các thành phần IAM dưới một bảng điều khiển duy nhất.

Máy chủ proxy cho nhiều phiên bản ollama với bảo mật bằng khóa.

Triển khai TEMPEST trên GNU Radio

Bảo vệ các bí mật của bạn bằng Gitleaks-Action

SonarQube MCP Server chính thức để kiểm soát chất lượng và bảo mật mã nguồn trong các AI agent