security

RetroWrite -- 通过二进制重写来改装编译器 Pass

适用于 TPM 的 :computer: :key: ssh-agent

盲打 WAF 识别工具

2FAS Auth iOS 应用程序的源代码

Dawn 是一个针对 Ruby Web 应用程序的静态分析安全性扫描器。它支持 Sinatra、Padrino 与 Ruby on Rails 框架。

CI/CD 安全分析器

Kubernetes RBAC 静态分析与可视化工具

用于我们网站、HTTP/HTTPS 连接检查、HTTPS 网络时间、NTP（适用于 Qualcomm XTRA）、Broadcom PSDS 缓存、Samsung PSDS 缓存、Qualcomm PSDS (XTRA) 缓存、SUPL 代理、证书密钥配置代理、Vanadium 组件更新检查/下载代理、网络位置代理与地理编码代理的服务器。同时通过 include 支持应用程序与操作系统更新。

与 Netflix 开源项目相关的安全公告

充满不良 IP 的 IP 列表 - 每 2 小时更新一次

webauthn.io 的源代码，一个 WebAuthn 的展示示例。

AI 获取上下文，而非你的私密资料。适用于浏览器聊天、AI API 与编码代理程序的本地优先隐私代理。

🔐 适用于 Django REST Framework 的 API 密钥权限控制

针对道德黑客、白帽渗透测试员与 CTF 玩家的渗透测试与漏洞赏金笔记、备忘单与指南。

Jackhammer - 解决所有安全团队问题的安全漏洞评估与管理工具。

轻量级、基于文件的工作区，用于来源导向的白盒安全性审查。

一个能将 NMAP 结果转换为 html、csv、json、markdown、graphviz (dot)、sqlite、excel 与 d2-lang 的工具。简单来说就是个 nmap 转换器。

aawaf 是一款基于语义分析的 Web 应用防火墙

🔥🔒 精选 MCP (Model Context Protocol) 安全性资源 🖥️

基于 ARL v2.6.2 版本源码，生成 Docker 镜像进行快速部署，同时提供七千多条指纹

BlueToolkit 是一个可扩展的经典蓝牙漏洞测试框架，有助于揭露蓝牙启用设备中的新旧漏洞。可用于漏洞研究、渗透测试与蓝牙黑客攻击。我们也以“Awesome Bluetooth Security”的方式收集并分类了蓝牙漏洞

Python 的安全密码哈希工具

简易的 Wireguard 双重验证 (2FA)

针对提示词注入的所有实际与提议的防御措施。

Android 各种 Root 检测应用程序集合

专为软件公司企业级使用而设计的交互式安全课程，使用 Elixir 开发

SIEM 战术、技术与程序

一个包含常见漏洞代码的 C 程序示例。可用于展示模糊测试（fuzzing）概念。

Linux audit 用户空间仓库

安全开发的原则与最佳实践。