web-security

Các tệp PDF dành cho kiểm thử xâm nhập (Pentesting).

Một tiện ích dòng lệnh được thiết kế để khám phá các URL của một tên miền theo cách đơn giản và hiệu quả. Công cụ này thu thập thông tin từ nhiều nguồn thụ động, nghĩa là nó không tương tác trực tiếp với mục tiêu mà chỉ thu thập dữ liệu đã có sẵn công khai.

Tăng tốc ứng dụng web, bảo vệ chống DDoS nâng cao và bảo mật web.

Nền tảng quản lý bề mặt tấn công mã nguồn mở và tự động hóa bảo mật được ủy quyền để khám phá tài sản, thăm dò dịch vụ, điều phối quét và quản lý kết quả bảo mật.

Một thư viện Python về hacking bao gồm trình quét mạng, giả mạo và phát hiện ARP, giả mạo DNS, tiêm mã, bắt gói tin, gây nhiễu mạng, gửi email, trình tải xuống, thu thập mật khẩu không dây, thu thập thông tin xác thực, keylogger, tải xuống và thực thi, ransomware, thu thập dữ liệu, v.v.

Danh sách tất cả các máy chủ FTP trên IPv4 cho phép đăng nhập ẩn danh.

Cộng tác trong môi trường sandbox cho các nhóm đa tác nhân: diễn đàn tin nhắn dựa trên Git với mỗi tác nhân được cô lập trong sandbox riêng. Biến kho lưu trữ Git thành diễn đàn bảo mật cho các tác nhân AI.

Dịch các blog kỹ thuật chuyên biệt. Vui lòng gắn sao hoặc theo dõi. Chào mừng bạn tham gia cùng tôi.

Một công cụ kiểm định web nhỏ gọn với các tiêu chuẩn khắt khe.

Tự động hóa phân tích ngược JS bằng giải pháp JSRPC+Flask+autoDecoder, kết hợp khả năng của chrome-devtools-mcp và đặc tả Skill để nâng cao hiệu suất phân tích ngược JS.

Module Caddy để chặn hoặc thao túng các yêu cầu từ AI hoặc dịch vụ đám mây đang cố gắng huấn luyện trên trang web của bạn

jshunter là công cụ dòng lệnh được thiết kế để phân tích các tệp JavaScript và trích xuất điểm cuối. Công cụ này chuyên xác định dữ liệu nhạy cảm, chẳng hạn như điểm cuối API và các lỗ hổng bảo mật tiềm ẩn, là tài nguyên thiết yếu cho thợ săn tiền thưởng lỗi và nhà nghiên cứu bảo mật.

Khám phá các tên miền mục tiêu mới bằng Content Security Policy