security

专注于 Microsoft Sentinel 与 Microsoft XDR（前身为 Microsoft 365 Defender）威胁猎捕与检测的 KQL 查询存储库。

适用于新手与资深 CTF 玩家的 Capture The Flag (CTF) 框架、库、资源与软件清单 🚩

数字取证工具的自动化与扩展

Google 用于 Gemini CLI 的安全性扩展功能，可寻找代码变更与 Pull Request 中的漏洞。

区块链安全审计公司、独立审计师及公开审计报告位置清单。

Plumber 可检测 GitHub workflows 中的 CI/CD 安全问题并给予评分

用于安全执行不受信任代码的轻量级 VM 沙箱自建基础设施。提供 CLI、API、Python SDK。喜欢的话请点个 Star！

适用于 Broadcom 与 Cypress 芯片的蓝牙实验框架

一个不断增长的 MCP 服务器集合，为 AI 助手带来攻击性安全工具。包含 Nmap、Ghidra、Nuclei、SQLMap、Hashcat 等。

mobsfscan 是一个静态分析工具，可以找出 Android 与 iOS 源码中的不安全代码模式。支持 Java、Kotlin、Swift 与 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 与 libsast 模式匹配器驱动。

Adblock Fast 是一款适用于 Windows、Android、iOS、Chrome 和 Opera 的更快广告拦截器。

敏捷威胁建模工具组。

极度脆弱的 NodeJS 应用程序

适用于 macOS 的二进制与文件访问授权系统。

基于全新 CIS Software Supply Chain 基准，用于稽核软件供应链堆栈安全合规性的开源工具。

基于模拟技术的 Windows 二进制文件自动且跨平台解包工具

❄️ Coldcard 硬件钱包的固件与模拟器

❌ 撤销或更新您的 Token 授权

保护器、混淆器与代码虚拟化工具

Spoofy 是一个根据 SPF 与 DMARC 记录来检查域名列表是否能被伪造的程序。

简单的零配置 SSL 反向代理，支持真实自动生成的证书（LetsEncrypt、自签证书、自备证书）

针对短消息的高速安全伪随机函数

实时机密与配置管理工具

MasterParser 是一款专为分析与解析 Linux 日志而设计的功能强大 DFIR 工具

网页库存工具，使用 Pyppeteer（无头 Chrome/Chromium）截取网页截图，并提供一些额外功能让生活更轻松。

Tenzir 是专为安全团队打造的数据管道引擎。

Ronin 是一个用于安全研究与开发的免费开源 Ruby 工具包。Ronin 还可通过第三方 git 仓库快速开发与分发代码、攻击载荷等。

Tor2web 是一套 HTTP 代理软件，能通过一般网页浏览器访问 Tor 隐藏服务

一套现代化的跨平台 OpenPGP 工具，具备独特的双引擎核心：可在经实战验证的 GnuPG 与现代、内存安全的 Rust rPGP 后端之间自由切换。它让日常隐私工作流程中的加密、签名与密钥管理变得更简单、更值得信赖。

轻松实现 DLL 劫持攻击。为任何 DLL 中的任何函数加上后门。