security

用于 Caddy 的 OWASP Coraza 中间件。提供 Web 应用防火墙（WAF）功能。

一个用于处理访问令牌与 Windows 安全策略的高级工具。

精选的 iOS 应用程序安全性资源列表。

Python pickling 反编译器与静态分析器

Galah：一个由 LLM 驱动的网络蜜罐。

新一代 JavaScript 分析工具

列出 DTD 并使用这些本地 DTD 生成 XXE 载荷。

用于在现代 Web 应用程序中预防基于 DOM 的跨站脚本攻击（XSS）的浏览器 API。

通过猜测密钥来获取、解码、暴力破解与构建 Flask 应用程序 session cookie 的命令行工具。

Sec-Gemini 是一项尖端 AI 模型，旨在增强网络安全能力，并赋能防守方应对持续的网络威胁战斗。

开源的攻击面管理与授权安全自动化平台，用于资产发现、服务探测、扫描编排与安全结果管理。

微软操作系统密码恢复工具。它通过网络嗅探、使用字典攻击、暴力破解与密码分析攻击来破解加密密码，藉此轻松恢复各种密码！

AntiHunter 边界防御系统 - DIGI 节点固件

汽车／安卓／固件／代码安全测试工具集

快速且轻量级的 API 代理防火墙，根据 OpenAPI 规范进行请求与响应验证。

一套完整的 AI 开发模式集合，用于在 AI 协助下构建软件，按实现成熟度与开发生命周期阶段组织。包含基础、开发与运营模式，并附带实用示例与反模式。

常见的攻击行为监测特征及方法，涵盖端点和流量，未包含 PowerShell 和 Sysmon。预祝运营生活愉快！

适用于 x86 处理器的 Grimoire Hypervisor 方案，具备实验性的嵌套虚拟化支持。目前正以 Rust 进行重构。

适用于 Hono Server 的速率限制中间件

Datadog Python APM 客户端

针对机器操作的后果防火墙。EMILIA Gate 在金钱、代码、权限、基础设施或受管制的状态变更前验证确切的授权；此开放式协议使证据可独立验证。

Awesome CSIRT 是一个精选的资安与 CSIRT 日常活动相关链接与资源列表。

Steeltoe 示例与参考应用程序集合

ESAPI (The OWASP Enterprise Security API) 是一个免费、开源的网页应用程序安全控制库，能帮助程序员更轻松地编写低风险的应用程序。

在渗透测试期间实用的工具、脚本与技巧。

The Janssen Project 是一个开源 IAM 组件的集中地，包含 Auth Server（OAuth/OpenID）、Agama 低代码身份编排以及 Cedarling 策略决策点。“Janssen Server”发行版将各个 IAM 组件整合在同一个控制平面下。

具备密钥安全性的多实例 Ollama 代理服务器。

在 GNU Radio 中实现 TEMPEST

使用 Gitleaks-Action 保护您的密码与机密信息

用于 AI 代理中代码质量与安全的官方 SonarQube MCP Server