security

🧵 用于直接修补容器镜像的 CLI 工具！

一个允许搜索透过短网址服务暴露之 URL 的侦察工具

基于 AWS、支持 PB 级数据规模的开源安全数据湖，用于威胁狩猎、检测与响应以及网络安全分析

关于 LLM 安全性的精选工具、文件与项目集合。

grep 简易审计 - 源码审计工具

各种安全相关思维导图整理收集。渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，数据安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全

一个 Python 库，可利用 AWS API Gateway 的大型 IP 池作为代理服务器，为网页爬虫与暴力破解生成伪无限 IP。

BinAbsInspector：二进制文件漏洞扫描器

🔗 不知道是什么类型的哈希值？Name That Hash 可以识别哈希类型！🤖 识别 MD5、SHA256 等 300 多种哈希 ☄ 附带精美的网页应用程序 🔥

一个注重隐私的 Raspberry Pi 家用安全摄像头，采用先进的端到端加密技术。

适用于 Cheap Yellow Display 的 ESP32-DIV HaleHound Edition - 多协议攻击性安全工具包

veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

从双因素验证（2FA）应用程序（如“Google 身份验证器”）导出的 QR 码中提取一次性密码（OTP）密钥。这些从验证应用程序导出的 QR 码可以通过相机拍摄、从图片读取或从文本文件读取。密钥可以导出为 JSON 或 CSV 格式，或以 QR 码形式打印至控制台。

新一代的 enum4linux（Windows/Samba 枚举工具），具有 JSON/YAML 导出等附加功能。面向安全专业人员和 CTF 玩家。

开源 AI 渗透测试工具，能证明每一个漏洞。机器预言机（Machine oracle）会重新执行每个漏洞利用；经过验证的漏洞会附带一个可自行重放的验证胶囊。

一个使用 Lua 保护 Nginx Web 服务器的 Anti-DDoS 脚本，采用基于 HTML 与 JavaScript 的验证拼图，灵感来自 Cloudflare 的“遭受攻击模式”，保护您免受各种攻击类型、所有第 7 层攻击、历史攻击、DoS、DDoS、所有暴力破解攻击、零日漏洞利用、社会工程学、彩虹表、密码破解工具的侵害

按时间顺序排列、且（希望是）至今最完整的重入攻击列表。

通过 WebRTC 进行数据通道化以绕过审查

容器安全检查清单 - DevSecOps 实践

使用 Empire (https://github.com/BC-SECURITY/Empire) 的 RESTful API，通过一些最常见的攻击 TTP 自动取得 Active Directory 环境中的域及／或企业管理员权限。

可执行文件加壳相关优质资源精选列表

为 ASP.NET Core 提供最具弹性且符合标准的 OpenID Connect 与 OAuth 2.x 框架

Awesome-Jailbreak-on-LLMs 是关于 LLM 的最新、新颖、精彩越狱方法集合。包含论文、代码、数据集、评估与分析。

Heimdall 是一个先进的 EVM 智能合约工具包，专门用于字节码分析与从未验证的合约中提取信息。

超过 800 个公开漏洞赏金计划的资产清单。

ScopeSentry 网络空间测绘、子域名字典枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

DarkFlare 防火墙穿透（通过 CDN 传输 TCP）

基于 Suricata 的 NDR 发行版

与 AWS 安全相关的链接、参考资料、书籍视频、教程（免费或付费）、Exploit、CTF、黑客实战等精选列表

高级 Dork 搜索与大规模漏洞利用扫描器