trailofbits

在云端设置个人 VPN

Trail of Bits Claude 代码技能，用于安全研究、漏洞检测与审计工作流程

针对 JSON、JSON5、XML、HTML、YAML 和 CSV 等树状结构文件的语义 diff 工具与库。

Trail of Bits 团队针对 Claude Code 所提供的预设配置、文档与工作流程

Trail of Bits 的出版物

Buttercup 可以寻找并修补软件漏洞

CTF 实战指南

针对多模态提示词注入的图片缩放攻击

用于在绕过模式下安全运行 Claude Code 的沙盒化 devcontainer。专为安全审计与不受信任的代码审查而构建。

具原则性且轻量级的 C/C++ PE 解析器

用于模糊测试（Fuzzing）与符号执行的类似单元测试接口

预先配置好所有 Trail of Bits Ethereum 安全工具的 Docker 容器。

高速 SNMP 扫描器

Python pickling 反编译器与静态分析器

从动态库运行 Rust lints

开源符号执行框架：https://maat.re

Checksec，但适用于 Windows：执行档中安全性缓解机制的静态检测

基于 LLVM 的检测工具，用于通用污点追踪、数据流分析与追踪

一个极简且具备鲜明设计理念的网页审计工具

由 Trail of Bits 开发的 Semgrep 查询。