security

全方位网络安全平台

🔍 收集有趣、搞笑和令人沮丧的搜索查询，可直接用于 shodan.io

OWASP dependency-check 是一款软件组成分析工具，可检测应用程序依赖中的已公开漏洞

从安全角度看 Web 应用防火墙（WAF）的全部！🔥

智能合约安全最佳实践指南

WiFi 安全稽核工具套件

Arkime 是一套开源、大规模、完整数据包捕获、索引与数据库系统。

威胁建模、扫描、分流、修补技能，以及可自定义的自动化扫描工具

Cloud native networking and network security

用于 Ruby on Rails 应用程序的静态分析安全漏洞扫描器

Web 应用程序安全清单

OpenBao 是一套管理、存储与分发敏感数据（包括秘密、证书与密钥）的软件解决方案

Docker 镜像，用于运行支持 IPsec/L2TP、Cisco IPsec 与 IKEv2 的 IPsec VPN 服务器，自动生成服务器配置并支持在 Linux、Windows、macOS、iOS 和 Android 上设置 VPN 客户端

稍微更棒的团队用标准 Unix 密码管理工具

使用 Tor 网络安全且匿名地分享文件、托管网站、与朋友聊天。

精选的应用程序安全学习资源列表。

Tfsec 现已成为 Trivy 的一部分

开源、受 Google Zanzibar 启发的数据库，用于可扩展地存储和查询细粒度授权数据。

集中式网络可见性与持续资产发现，监控设备、检测变更，保持跨分散网络的意识

curl-impersonate：可模拟 Chrome 与 Firefox 的特殊 curl 构建。

终极 DevSecOps 库

8堂课，启动你的网络安全学习。

随需即用的 CTF 资源。

下一代网页扫描器

开放设备管理

在不禁用 iptables 的情况下修复 Docker 与 UFW 的安全漏洞

fuzzer afl++ 为 afl 加入社区补丁、qemu 5.1 升级、无碰撞覆盖、增强 laf‑intel 与 redqueen、AFLfast++ 能力调度、MOpt 变异器、unicorn_mode 等多项功能

BleachBit 系统清理工具，支持 Windows 和 Linux

Superagent 可保护您的 AI 应用程序免受提示注入、数据泄露与有害输出，直接将安全嵌入应用并向客户证明合规性

Windows Active Directory 常见枚举与攻击方法的速查表。