security

自动化系统加固框架

监控你本地邻近地区的蓝牙活动

符合 PCI-DSS 标准的 Debian 11/12/13 强化作业

Vigolium - 结合代理型 AI、原生速度、模块化与精准度的高保真漏洞扫描器

Python 风格的 WebAuthn 🐍

最好用最智能最可控的目录 Fuzz 工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.

适用于 CTF 等竞赛、具备反向 shell 功能的静态链接 ssh 服务器

T Wiki 云安全知识文库，可能是国内首个云安全知识文库？

Endo 是一个基于 SES 的分布式安全 JavaScript 沙箱

具备安全默认值、可配置预设集以及顶级 ASGI/WSGI 中间件（支持 FastAPI、Django、Flask、Shiny 等）的现代 Python HTTP 安全标头函数库。

Electronegativity 是一款用于识别 Electron 应用程序中配置错误与安全反模式的工具。

针对 Microsoft O365 的用户枚举与密码喷洒工具

Cloudlist 是一款用于列出多个云服务商资产的工具。

又一个用于安全的 Hexo 插件。

最详尽的可靠 DNS 解析器列表。

针对 LLM Agent 工作流程的安全性扫描器。

基于 eBPF、模块化且极速的物联网运行时安全工具。

in-toto 是一个保护供应链完整性的框架。

快速且安全的负载均衡器 / API 网关 / 反向代理，内置服务发现、GeoIP、WAF、机器人防护等功能 - https://pingoo.io

基于 pdf.js 与内容提供者（content providers）的简单 Android PDF 查看器。该应用程序不需要任何权限。PDF 流会送入沙盒化的 WebView 中，且不赋予其访问内容或文件的权限。通过 CSP 强制确保 WebView 内的 JavaScript 与样式属性完全是静态的。

Messaging Layer Security (MLS) 协议的 Rust 实现

OpenLoomi 是一个开源 AI 同事。它能连接你的工作工具、理解你的工作内容，并告诉你需要注意什么、为什么重要以及接下来该做什么。这是你的开源注意力代理。

ClawKeeper：通过技能、插件与监控程序为 OpenClaw Agents 提供全方位的安全防护（又称 OpenClaw 的 Norton）

适用于 .NET 与 .NET Core 的终极 Javascript Object Signing and Encryption (JOSE)、JSON Web Token (JWT) 与 Json Web Keys (JWK) 实现

RockYou2021.txt 是一个由各种其他字典档组合而成的海量密码字典。RockYou2021.txt 不包含 账号:密码 登录资料！

🛡 在 Android 中制作最安全的代码。（基于 libsodium 实现 chaha20 算法，密钥位于 native 中，防止被二次打包）【长期维护，请 star，勿 fork】

适用于 Laravel 的 Web Application Firewall (WAF) 软件包

DevSkim 是一套提供安全“linting”功能的 IDE 插件、语言分析器与规则。

企业级的实时容器文件扫描

:key: 哈希类型识别工具（CLI 与库）