security

FuzzBench - 模糊测试器基准测试服务。

软件供应链透明度日志

具有自动报告生成功能的模块化漏洞扫描器。

Web Cache Vulnerability Scanner 是一套基于 Go 的命令行工具，用于测试网络缓存投毒。由 Hackmanit GmbH 开发 (http://hackmanit.de/)。

AI 验证码绕过工具

基于 CIS Amazon Web Services Foundations 与 AWS Foundational Security Best Practices，使用安全基准配置设置 AWS 账号的 Terraform 模块。

JANUSEC Application Gateway 提供安全访问，包含反向代理、K8S Ingress Controller、自动 ACME 证书、WAF、5 秒盾、CC 防御、OAuth2 身份验证、全局服务器负载均衡与 Cookie 合规等。JANUSEC应用网关，提供安全的接入，包括反向代理、K8S Ingress Controller、自动化ACME证书、WAF、5秒盾、CC防御、OAuth2身份认证、GSLB负载均衡与Cookie合规等。

收集链接至常见敏感 API、DevOps 内部机密、框架配置、已知错误配置、重要 API 等的特殊路径。可用于网页内容发现的一部分，以被动扫描高质量端点与快速漏洞。

网络安全学习资料，欢迎补充

将 Docker 镜像还原为 Dockerfile 的程序

通过终端轻松配置 macOS 安全选项。

pinact 是一个用来编辑 GitHub Workflow 与 Composite 动作文件并锁定 Actions 与 Reusable Workflows 版本的 CLI。pinact 也能更新其版本并验证版本注释。

用于双因素验证 (TFA / 2FA) 的 PHP 库

扫描连接到您的 Wi-Fi / 局域网 (LAN) 的设备，并在出现未知设备连接时发出警报。如果“始终连接”的设备断开连接也会发出警告。此外，还可以检查 Web 服务的可用性，评估标准包含 HTTP 状态码与服务响应时间。

SSHamble：SSH 中的意外暴露

简单的 HS256、HS384 与 HS512 JWT Token 暴力破解器。

码小六 - GitHub 代码泄漏监控系统

OpenVPN 3 是一个 C++ 类库，实现了 OpenVPN 客户端的功能，且与 OpenVPN 2.x 分支保持协议兼容。

Wazuh - Docker 容器

轻量级证书透明度日志监视器

通过 crates.io 发布的 Rust crates 安全公告数据库

将 Wappalyzer（用于揭示网站使用的技术）移植以实现大规模自动化扫描。

为红队安全人员提供的大型学习资源与实验环境。

ConardLi 的博客

一个真正能用的纯 Python HTML5 解析器。无需编译 C 扩展。无需安装系统依赖。无需学习复杂的 API。

轻松验证应用。

适用于分布式、高频部署的 AWS 最小特权原则

绕过网址解析器

OpenSCA 是一个开源的软件供应链安全解决方案，支持开源依赖项、漏洞以及许可证合规性检测，其准确度在社区中备受关注。

黑客游戏（CTF 记分板与游戏管理器）