security

新增内置 MCP 工具、AI 辅助分析、隐私控制、被动与主动扫描等功能的 Burp Suite 扩展功能

Awesome 漏洞应用程序集

适用于 Node.js、Deno、Bun 与浏览器的的一次性密码（HOTP/TOTP）库

LunaSec - 依赖性安全性扫描器，可在你的 Pull Requests 与构建中自动通知漏洞（如 Log4Shell 或 node-ipc）。透过 LunaTrace GitHub App 在 30 秒内保护你的项目：https://github.com/marketplace/lunatrace-by-lunasec/

Infra 提供服务器与 Kubernetes 集群的验证与访问管理。

SSH-MITM - 让 SSH 审计变得简单

固件分析与比较工具

用于渗透测试的用户名工具。

展示如何避免不当使用机密信息的具漏洞应用程序示例

社区驱动的基准，以加速 Intune 的采用与学习。

Qtap：一个 eBPF 代理，可捕获加密前的网络流量，提供有关出口连接及其原始进程的丰富上下文。

执行中间人攻击（MitM）并从 RDP 连接中提取明文凭据

快速的 GitHub 侦察工具。扫描整个 GitHub 上泄露的密钥，不仅限于已知的仓库和组织。支持 GitHub dorks。

🔐 使用 Magisk 在开机时运行 frida-server，随时保持最新状态

注重隐私的 PDF 工具程序（零服务器架构）。在您的设备上 100% 本地合并、分割、压缩与编辑 PDF。无上传、无服务器、无追踪。

UAC 是一个强大且可扩充的事件回应工具，专为取证调查人员、安全分析师与 IT 专业人员设计。它能自动化收集各种 Unix-like 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 与 Solaris）的制品。

FiercePhish 是一个功能齐全的网络钓鱼框架，可用于管理所有钓鱼活动。它允许你追踪不同的钓鱼活动、排程发送电子邮件等等。

通过 OSS-Fuzz 实现由 LLM 驱动的模糊测试 (fuzzing)。

🔐 开箱即用的无状态 openvpn-server docker 镜像，可在 2 秒内启动

保护你的浏览器指纹 | Protect Your Browser Fingerprints | Chrome, Edge, Firefox | 扩展 / Extension

📗 如何编写跨平台的 Node.js 代码

一本关于开发安全且强固之系统软件的免费书籍。

寻找代码中的每个 Endpoint、暴露 Shadow API、映射攻击面。

运行 Trivy 作为 GitHub action，以扫描你的 Docker 容器镜像中的漏洞

一个多线程 PDF 密码破解工具，配备常见的密码格式构建器与字典攻击功能。

用 20 行 Python 写的极简 TOTP 生成器

通过我们完全优化、加固且精简的脚本，提升 Windows 10 和 Windows 11 部署的安全性与隐私性。遵循行业最佳实践和国防部 STIG/SRG 要求，以获得最佳性能与安全性。

Home Assistant 集成，用于管理 Eufy Security 设备，如相机、家庭基站、门铃、运动与接触传感器。

Guard 提供策略即代码（policy-as-code）领域特定语言（DSL），用于编写规则并验证 JSON 和 YAML 格式的数据（如 CloudFormation 模板、K8s 配置和 Terraform JSON 计划/配置）。请填写此问卷提供关于 cfn-guard 的意见反馈：https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

TREVORspray 是一款模块化的密码喷洒工具，支持多线程、智能代理、战利品模块等功能！