security

从网站转储（dump）Git 仓库的工具

🕵️ 用于收集情报和行动取证的 OSINT 工具 🕵️

Keystone 汇编器框架：核心（Arm、Arm64、Hexagon、Mips、PowerPC、Sparc、SystemZ 与 X86）加绑定。

适用于 Go、以安全性优先且具备高度可扩展性的 OAuth 2.0 与 OpenID Connect SDK。

运行时安全强制系统。利用 LSM（LSM-BPF、AppArmor）轻松实现工作负载加固/沙箱化以及最小权限策略。

用于对 Windows 二进制文件进行模糊测试的 AFL 分支版本

FISCO BCOS（发音为 /ˈfɪskl bi:ˈkɒz/）是一个稳定、高效、安全的许可区块链平台，已被广泛应用于现实的行业应用中。

你没有时间自己看完所有 WWDC 会议视频吗？没问题，我和许多贡献者为你提取了精华 🥳

一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

适用于 Laravel 5+ 的验证码（Captcha）

网络钓鱼攻击工具包

🦙 MegaLinter 能通过 GitHub Action、其他 CI 工具或本地，分析你存储库源码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误与安全性问题。

🚀 Caido 发布版本、Wiki 和路线图

nodejsscan 是一个针对 Node.js 应用程序的静态安全代码扫描器。

🕵️‍♂️ 在 Linux 上使用 eBPF 探测网络流量的 TUI

自动化云端渗透测试的情境感知。

用于实时威胁检测与防护的安全传感器

快速的多协议凭证暴力破解工具。可解析 Nmap、Nessus 和 Nexpose 输出，自动测试 30 多种协议上的默认与自定义凭证。

Java 安全引擎（认证、授权、多框架）：OpenID Connect、SAML2、CAS、OAuth、LDAP、JWT...

半自动 OSINT 框架与软件包管理器

通过网络复制／粘贴任何内容。

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。

Malcolm 是一套强大且易于部署的网络流量分析工具，适用于完整封包捕获成品（PCAP 文件）、Zeek 日志与 Suricata 警报。

令人毛骨悚然的设备与浏览器指纹识别技术

用于恶意基站攻击的强大框架。

智能合约漏洞及相应预防方法的合集

兜哥出品 <一本开源的NLP入门书籍>

Agent 技能安全性扫描器

🛡️ 精选云安全资源 ⚔️

为你的自托管世界提供单点登录 (SSO)