security

ToolHive 是一个用于运行与管理 Model Context Protocol (MCP) 服务器的企业级平台。

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

即服务反向 Shell (Reverse Shell as a Service)

这是一份为任何规模组织实施 DevSecOps 计划的分步指南

注重隐私的服务与软件精选列表

对您的本地 AI 代理进行沙盒隔离，让它们只能读取／写入必要内容

寻找网站前端 JavaScript 库中公开已知的安全性漏洞

分享 Java 相关内容 - Java 安全漫谈笔记相关内容

用于探索 ICS 安全的工具、技巧、窍门等。

在 AWS 上按需创建一次性的 OpenVPN 端点。

全面且及时的联邦学习学术信息（论文、框架、数据集、教程、研讨会）

不需要管理员权限即可监控、分析和限制局域网设备带宽的工具

工业控制系统（ICS）安全性相关资源精选清单。

检查 Python 依赖项中的已知安全漏洞，并为检测到的漏洞建议适当的修复方案。

使用进阶检查来侦测并验证 500 多种写死的机密。可作为 pre-commit hook、GitHub Action 或 CLI 使用，用于主动式机密侦测与安全性。

你的数据，你来掌控。完全开源，包含身份验证与授权。没有厂商锁定。可在 120 秒内部署至 Railway || 在你的基础设施中将 docker 镜像作为微服务启动。开箱即用内置登录页面和管理面板。

为现代系统设计的强化分配器。它已整合至 Android 的 Bionic libc，并可作为动态库与 musl 及 glibc 搭配使用于其他 Linux 平台的系统中。随着时间推移，它将具备更高的可移植性与整合度。

通过阻挡广告、追踪与恶意软件域来提升您的安全性和隐私。

一个具备后门、C2、库注入、执行劫持、持久化和隐蔽能力的 Linux eBPF rootkit。

易于使用的数据保护密码学框架：具备前向安全的安全消息传递与安全数据存储。在 14 个平台上具有统一的 API。

CyberSecurityRSS：网络安全 RSS 集合，让您变得更强！

Golang 安全性资源精选 🕶🔐

史上最究极、最先进的安全性、DeFi、汇编语言、web3 审计员课程。

Offensive Web Testing Framework (OWTF) 是一个旨在整合优秀工具并提高渗透测试效率的框架 http://owtf.org https://twitter.com/owtfp

RustSec API 与工具

iText for .NET 是 iText 库的 .NET 版本，前身为 iTextSharp 并将其取代。iText 代表了新一代的 SDK，适合想要充分利用 PDF 优势的开发者。配备了更好的文档引擎、高低阶编程能力以及创建、编辑与增强功能。

:tophat: 简单、有趣且透明的 SSH（与 telnet）堡垒机服务器

功能完整的 Node.js 框架 🚀

Kubernetes 原生安全工具包

软件制品的供应链级别