security

CatSniffer 是一张原创的多协议与多频段电路板，使用最新的无线物联网协议来对物联网 (IoT) 设备进行监听、通信与攻击。这是一个高度便携式的 USB 棒，整合了 TI CC1352、Semtech SX1262，以及 V3 用的 RP2040 或 V2 用的 Microchip SAMD21E17

「🔑」用于寻找 JS 文件与页面中 API 密钥泄露的工具

开源 Tripwire®

Java RMI 漏洞扫描器

用于 ext/sodium 的纯 PHP polyfill

基于软件定义无线电（SDR）的蓝牙低功耗（BLE）数据包嗅探器与发射器，支持标准与非标准（原始比特）格式。

Pike 是一个用于决定 IaC 代码所需权限或策略的工具

利用 Linux 内核 XDP hook 的防火墙。XDP hook 允许在 Linux 系统上进行极速的网络处理，非常适合用来阻断来自 (D)DoS 攻击的恶意流量。此防火墙支持 IPv6！希望这对有兴趣使用 XDP 的网络工程师/程序员有所帮助！

ADAMANT 区块链节点

遵循 OWASP Top 10 的 Rails 漏洞版本

（前身为 Solium）Solidity 的代码质量与安全性 Linter

为团队与 AI 代理提供的密钥管理。

历史 Windows 时间内存状态研究人工制品，用于研究时间绑定的内存观察、验证限制和防御能见度。

台湾资安 / CTF 学习资源整理。

以 Cairo 为 Starknet 编写的 OpenZeppelin 智能合约，Starknet 是一个去中心化的 ZK Rollup

数字取证调查平台

一种解除认证攻击，可将所有设备从目标 Wi-Fi 网络（2.4Ghz 与 5Ghz）断开连接，亦支持 WPA3（PMF 未测试）

智能合约弱点分类与测试案例

安全地分享密码。

精选的 OPA 相关工具、框架与文章列表

graphw00f 是一个 GraphQL 服务器引擎指纹识别实用工具，供软件安全专业人员用来深入了解特定 GraphQL 端点背后所使用的技术。

SiteOne Crawler 是一个跨平台的网站爬虫与分析工具，适用于 SEO、安全性、无障碍性与性能优化——非常适合开发人员、DevOps、QA 工程师与顾问。支持 Windows、macOS 和 Linux (x64 和 arm64)。

企业导向的通用代理服务器解决方案。目前处于维护模式，新开发工作请改用 [VEY](https://github.com/VEY-OSS/vey)

在 Linux 上运行具有选择性受限权限的程序。

使用 Python 构建的 OSINT / 数字取证工具。

精选的优秀自托管 GitHub Action runners 大型比较矩阵清单

适用于治理、风险与合规 (GRC) 的 Claude 技能：针对 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、欧盟人工智能法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 风险、SWIFT、CCPA/CPRA 等的专家级合规指引。基准测试为 93%（具备技能）对比 79%（不具备技能）。每月更新。

适用于 ASP.NET Core 的 OpenID、OAuth 2.0、SCIM2.0、UMA2.0、FAPI、CIBA 与 OPENBANKING 框架。

用于安全研究与检测工程的可定制 Linux 持久化工具。

检测并修复所有 GitHub 与 GitLab 资产中的错误配置与安全风险