security

轻松将单线程命令行应用程序转为支持 CIDR 与 glob 的快速多线程应用程序。

在 Swift 中进行 RSA 公钥/私钥加密

用 Go 语言编写的最快 Dork 扫描器。

专为 CTF 设计的 Jinja2 SSTI 全自动绕过 WAF 脚本

开源的 GitHub 仓库滥用检测与响应系统。

用于转发攻击的 MitM 助手，具备 DHCPv6 DNS 劫持以及 mDNS、LLMNR 和 NetBIOS-NS 欺骗功能。

用于评估 Azure 安全性的 PowerShell 框架

☕ Latte：PHP 中最安全且真正直观的模板引擎。专为追求最安全 PHP 网站的开发者打造。

为 Flask 路由提供 Basic、Digest 与 Token HTTP 验证的简单扩展

移动黑客武器库 / 移动黑客常用的酷炫工具集。黑客愉快，漏洞猎捕愉快

80k+ 个 WordPress Nuclei 模板，每日根据 Wordfence 情报更新——可按严重性/标签/CVE 筛选并一行扫描。🚀🔒

让测试变得简单。|| 一个包容性、以无障碍为先的 GUI，只需点击几下按钮即可生成干净、语义化的 Javascript 测试。

Athena OS 是一套基于 Arch/Nix、专注于网络安全的发行版。通过各种黑客工具学习、练习并享受乐趣！

信息搜集工具 - DNS / 子域 / 端口 / 目录枚举

✨ Awesome - 精选的同态加密（Homomorphic Encryption）库、软件与资源列表

针对 JVM 的覆盖率导向进程内模糊测试

npm 包管理器的安全性最佳实践集合

🍯 适用于 Rails 应用程序的非侵入式且灵活的垃圾信息防护机制

Bareos 是一套跨网络的开源备份解决方案（基于 AGPLv3 授权），可保护、归档和恢复所有主流操作系统上的数据。

Semgrep 社区版规则，由 Semgrep 与社区共同维护。在 Semgrep 规则授权下免费使用。

适用于 PHP 的身份验证。简单、轻量且安全。

适用于 OpenID Connect、带 PKCE 的 OAuth Code Flow、刷新令牌与隐式流程的 npm 软件包

通过 Tor 适用于 Kali Linux OS 的透明代理服务器

停止未完成的 API！Cherrybomb 是一个命令行工具，通过审计 API 规范、验证并运行 API 安全性测试，帮助您避免未定义的用户行为。

使用加密机密保护你的敏感信息，避免外泄至聊天记录、电子邮件等地方。

🔒 企业级 API 网关，可帮助您监视并强制执行每个 API 密钥的成本或速率限制。针对每个用户、应用程序或环境提供精细的访问控制与监视。支持 OpenAI、Azure OpenAI、Anthropic、vLLM 以及开源 LLM。

检测泄漏的机密并进行实时验证。对整个技术栈的影响范围进行映射分析，并快速撤销。拥有 1,000 多条规则。

一个 IIS 短文件名枚举工具

gorilla/csrf 套件为 Go 网页应用程序与服务提供跨站请求伪造 (CSRF) 防御中间件 🔒

FuzzBench - 模糊测试器基准测试服务。