security

一个简单的 PHP WebAuthn (FIDO2/Passkey) 服务器库

紧急锁定与清除数据工具

用于 Symfony 应用程序的双重验证。

VICE 是一款安全审计 CLI 工具，用于寻找网页应用程序中的漏洞

wolfMQTT 是一个小型、快速且可移植的 MQTT 客户端实现，支持 TLS 1.3

适用于 Kicksecure 及其衍生版本的各类 Linux 安全强化设置

轻量级 URL 模糊测试与爬虫工具：发掘 Web 服务器中未公开的文件、目录与 VHOST

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

StrongDM 的 Leash - 带你的 AI 代理去散步

存储、分享并恢复 AI 编程会话。

检测 Rust 项目中的并发问题、内存错误及潜在的 panic 位置。

一个极简且具备鲜明设计理念的网页审计工具

🛡️ 适用于 Apollo GraphQL 与 Yoga / Envelop 服务器的 GraphQL 安全防护层 🛡️

极速的渗透测试套件。

终极隐写术与数字取证工具组。可在图像、音频、视频、文档与网络封包中隐藏及提取数据，或执行 11 种进阶检测引擎来揭露隐藏的负载。

一个测试 VPN 连接是否存在 DNS 泄漏的开源脚本

经 FIDO Alliance 官方认证的 FIDO2 (WebAuthn) 服务器及依赖方示例。

用于软件供应链证明、SBOM、VEX、SARIF、QA 报告等的 SDLC 证据存储与策略引擎。

正确实现的 .NET 加密库。经专业审计。

与 LLM 安全与隐私相关的论文与资源

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

OXO 是现代化的安全性扫描编排工具

具备企业级 SIEM、SOAR 与合规性功能，由实时关联分析与威胁情报驱动。

Ansible Role - iptables 防火墙配置。

一个用于配置 HTTP 客户端或服务器的 SSL 库，功能丰富，包含运行时 SSL 热重载、信任额外证书、合并多个密钥库、加载 PEM 文件与操作系统/JDK 证书、SSL 握手期间记录证书信息、绕过其他库的 SSL 配置等

学习并精通 Node.js。涵盖 V8、libuv、事件循环、缓冲区、流、异步内部机制、性能、安全性、部署与生产架构。

Raspberry PI-TIMOLO (PI-TImelapse, MOtion, LOwLight) 使用 RPI picamera 与 OpenCV 进行远程无头安全监控，包含动作追踪、使用 Rclone 自动同步文件至远程存储服务、自动暮光转换与低光相机设置，以及使用 PanTiltHat 拍摄全景影像等功能。此项目曾获选 GitHub Awesome 软件。

从零开始学习 AWD 比赛指导手册与 AWD 脚本整理

支持智能卡、凭证与 FIDO 密钥的 Windows Secure Shell 客户端。