security-tools

简单的 Windows 与 Linux 按键注入工具，用于窃取存储的 WiFi 数据（SSID 与密码）。

用于 GitHub Actions 的语言无关 SLSA 来源证明生成器

仅使用 NTAPI 函数转储 lsass，建立 3 个 JSON 与 1 个 ZIP 文件...并稍后生成 MiniDump 文件！

在 CI 中执行安全性测试

VICE 是一款安全审计 CLI 工具，用于寻找网页应用程序中的漏洞

🛡️ 适用于 Apollo GraphQL 与 Yoga / Envelop 服务器的 GraphQL 安全防护层 🛡️

终极隐写术与数字取证工具组。可在图像、音频、视频、文档与网络封包中隐藏及提取数据，或执行 11 种进阶检测引擎来揭露隐藏的负载。

OXO 是现代化的安全性扫描编排工具

结合 chrome-devtools-mcp 能力与 Skill 规范，实现 JSRPC+Flask+autoDecoder 方案的前端 JS 逆向自动化分析，提升 JS 逆向效率。

具备企业级 SIEM、SOAR 与合规性功能，由实时关联分析与威胁情报驱动。

用于审核基于 SIP 的 VoIP 系统的一组工具

撷取 DNS 日志、侦测异常，并深入了解网络活动。这是 DNS 服务器与资料堆叠之间缺失的一环。

以 Python 3 编写的反向 Shell 生成器。

信息系统映射 / 信息系统制图。

用于通过静态分析自动化发现可模糊测试目标的框架。

NodeJS 简易网络扫描器

Witness 是一个用于软件供应链风险管理的插件式框架。它能自动化、标准化并验证软件产物的来源。

适用于 Kali Linux 与 Termux 的一站式渗透测试与 OSINT 工具启动器与安装程序。

AssemblyLine 4：文件分类与恶意软件分析

精选的 .NET 安全资源

HackerOne 的「范围内」域名列表

使用内容安全政策 (CSP) 发现新的目标域

开源安全审计工具，用于搜索并导出系统配置。支持生成 HTML 或 RAW-HTML 格式的报告。

包含 Microsoft Security Updates API (msrc.microsoft.com/update-guide) 入门项目的存储库

Open-source Claude Code skills, agents, and slash commands for AI-powered penetration testing, bug bounty hunting, and security research

官方 Packet Squirrel Payload 仓库

搜索 git 存储库中的高熵字符串与密钥，并深入挖掘提交历史

为移动设备提供威胁检测与安全监控的 SDK。支持 Flutter、React Native、Android 与 iOS。使用免费的 RASP 保护您的应用程序。检测逆向工程、Root (Magisk)、越狱、Frida、模拟器、机器人、篡改与完整性问题、混淆、VPN 使用、恶意软件，并监控设备识别与指纹。

使用 MetaDetective 释放元数据智慧。您超越 Metagoofil 的助手。

在不写入磁盘的情况下执行 ELF 文件