security

适用于 Ubuntu、Debian、AlmaLinux、Rocky Linux、CentOS、Fedora、openSUSE 和 Raspberry Pi OS 的 WireGuard VPN 服务器安装程序。包含交互式设置与客户端管理。

一个 p2p、安全的檔案存储、社群网络与应用程式协议

适用于 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 与 ARM64) 的 LKM rootkit

OWASP MASVS（移动应用程序安全验证标准）是移动应用程序安全的行业标准。

用于 Java Web 应用程序与 Android 应用程序安全性审计的 SpotBugs 插件。（也支持 Kotlin、Groovy 和 Scala 项目）

Shuffle：一个通用的安全自动化平台。我们专注于协作与资源共享。

🖖 GoCaptcha：适用于 Go 的高性能交互式行为验证码库。支持点击、滑动、拖放与旋转模式，轻松保障您的应用程序安全。

DockFlare：使用 Docker Labels 自动化 Cloudflare Tunnels

免费的 Windows、Mac 与 Linux 清理器、扫描器等工具

Active Directory 与内部渗透测试速查表

:cloud: :zap: 针对云端的精细、可执行对手模拟

通用的 Android inline hook 库，支持 thumb，arm32，arm64

不良 IP 每日动态摘要（附黑名单命中评分）

Sulley Fuzzing Framework 的分支与继承者

适用于 Go 的 HTTP 中间件，可快速提升安全性。

一个整合 OpenAI GPT 的 Burp Suite 扩展程序，可用于执行额外的被动扫描以发现高度定制化的漏洞，并支持对任何类型的流量进行分析。

适用于 Android 的 NFC 研究工具包应用程序

针对 SpringBoot 的开源渗透框架，以及 Spring 相关高危漏洞利用工具

OWASP API 安全项目

为 cargo (Rust) 包管理器设计的密码学可验证代码审查系统。

适用于 Node.js 的基于角色和属性的访问控制

一个刻意存在漏洞的 CI/CD 环境。通过多个挑战学习 CI/CD 安全性。

🔐🌐 尊重隐私的热门服务网页前端

用于 AI agent 的微型 VM — 轻量到足以嵌入你的笔记本，弹性足以驱动 agent 云端。

你觉得使用私人浏览或无痕模式是安全的吗？这将证明你是错的。先前托管于 nothingprivate.ml

使用 Landlock 在安全、无特权的沙箱中运行任何 Linux 进程。类似 firejail，但更轻量、用户友好，且内建于内核中。

Vault 的瑞士军刀：用于初始化、解封和配置 Vault（身份验证方法、密钥引擎）的 CLI 工具。

适用于 Java 的 iText 代表了新一代的 SDK，适合想要善用 PDF 优势的开发者。配备了更好的文件引擎、高低阶编程能力以及创建、编辑和增强 PDF 文件的能力，iText 能为几乎所有工作流程带来莫大助益。

二进制分析平台

易于使用的 Home Assistant 警报系统集成