security

为开发者打造的高效且灵活授权/权限引擎，受 Google Zanzibar 启发

Snyk CLI 会扫描并监控您的项目以寻找安全漏洞。

渗透测试参考库 - OSCP / PTP 与 PTX 速查表

Scalable fuzzing infrastructure.

🖥️🛡️ 一个精心策划的资源、工具和其他炫酷东西集合，供网络安全蓝队使用。

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

Web 侵入 / Web 安全学习笔记

Ladon 大型内网渗透扫描器，支持 PowerShell、Cobalt Strike 插件、内存加载、无文件扫描。包含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键获取 Shell，支持批量 A 段/B 段/C 段以及跨网段扫描，支持 URL、主机、域名列表扫描等。网络资产探测 32 种协议（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速获取目标网络存活主机 IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块 MS17010、Zimbra、Exchange。

AWS 利用框架，设计用于测试 Amazon Web Services 环境的安全性

Kanidm：一个简单、安全、快速的身份管理平台。

🌙🦊 Dalfox 是一个强大的开源 XSS 扫描器与工具，专注于自动化。

Reddit 的私有前端

Cameradar 侵入 RTSP 视频监控相机

从 AlienVault 的 Open Threat Exchange、Wayback Machine 和 Common Crawl 擷取已知 URL

后端开发者白皮书

OSSEC 是一个开源主机式入侵检测系统，执行日志分析、文件完整性检查、政策监控、rootkit 检测、实时警示与主动响应。

⚔️ Web Hacker's Weapons / 一系列 Web 黑客常用的酷工具。祝你黑客愉快，祝你捕获漏洞愉快

📖 非官方 WireGuard 文档：设置、使用、配置，以及支持服务器与漫游客户端的完整示例设置 VPN。

ClearURLs 是一个基于新 WebExtensions 技术的扩展功能，会自动移除 URL 中的追踪元素，协助保护隐私

Google CTF

基于 eBPF 的安全可观测性和运行时执行

开源统一漏洞管理、DevSecOps 与 ASPM

一个先进但简单的隧道/跳板工具，使用 TUN 接口

Security Onion 是一个免费且开源的平台，用于威胁检测、企业安全监控与日志管理。它包含自有的警报、仪表板、检测、PCAP、案例管理界面，并整合 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek 等工具

Aya 是一个为 Rust 语言打造的 eBPF 函式库，专注于开发者体验与可操作性。

暗网 OSINT 工具

✨ 精选的威胁侦测与狩猎资源清单 🕵️‍♂️

安全、可靠地加固 Windows，使用官方支援的 Microsoft 方法并提供完整说明 | 永远保持最新，适用于最新 Windows 版本 | 提供个人、企业、政府与军事实力安全等级的工具与指南 | 符合 SLSA Level 3 的安全开发与建置流程 | 可于 MS Store 下载

初创公司的安全提示

简化安全的互联网分享