web-security

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

Mobile Security Framework（MobSF）是一套自动化、全功能的移动应用（Android/iOS/Windows）渗透测试、恶意软件分析与安全评估框架，支持静态与动态分析

Hacker101.com 的源代码——免费在线网络和移动安全课程。

针对想要开始参与漏洞悬赏的人员整理的资源列表

🛡️ 开源且云原生的 Web 应用防火墙 (WAF)

Web 应用程序安全清单

各种漏洞赏金工具的精选清单

Claude Code 技能包，用于漏洞侦测与外部红队工作——82项技能、15条斜线指令、681个已披露报告模式，涵盖 24 个核心漏洞类别，并附企业身份与基础设施攻击矩阵

精选的 Node.js 安全性资源

系统性的 PHP 技术面试问答大全（面经）。涵盖 PHP8、MySQL、Redis、Nginx、系统设计、算法、Laravel 源码及高并发架构原理，助你斩获后端研发 Offer。PHP Interview Questions & Answers.

DDos Ripper：一个分布式阻断服务（DDoS）攻击服务器，通过大量的网络流量切断目标或周边基础设施的连接。

JNDIExploit 或 ysoserial。

一个 Python 库，可利用 AWS API Gateway 的大型 IP 池作为代理服务器，为网页爬虫与暴力破解生成伪无限 IP。

🕷️ 一款能还原整个 Git 存储库的 `.git` 文件夹利用工具，包含暂存区、常用分支与常用标签。

🌐 用于管理域名资产的全功能工具。拥有域名？获取 Domain Locker！

新增内置 MCP 工具、AI 辅助分析、隐私控制、被动与主动扫描等功能的 Burp Suite 扩展功能

LunaSec - 依赖性安全性扫描器，可在你的 Pull Requests 与构建中自动通知漏洞（如 Log4Shell 或 node-ipc）。透过 LunaTrace GitHub App 在 30 秒内保护你的项目：https://github.com/marketplace/lunatrace-by-lunasec/

以攻促防。我们分享一系列的 SaaS 攻击技术，帮助防御者理解他们所面临的威胁。#nolockdown

停止未完成的 API！Cherrybomb 是一个命令行工具，通过审计 API 规范、验证并运行 API 安全性测试，帮助您避免未定义的用户行为。

为红队安全人员提供的大型学习资源与实验环境。

Lonkero - 包裹您的攻击面。用于实际渗透测试的专业级扫描器。快速。模块化。Rust。

具备安全默认值、可配置预设集以及顶级 ASGI/WSGI 中间件（支持 FastAPI、Django、Flask、Shiny 等）的现代 Python HTTP 安全标头函数库。

JavaSecLab 是一个综合型 Java 漏洞平台｜JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

网站规范说明 — HTML、无障碍功能、安全性、SEO、Agent 就绪度。平台无关、附来源、采用 MIT 授权。

Caddy WAF（正则表达式规则、IP 与 DNS 过滤、速率限制、GeoIP、Tor、异常检测）

面向新手用户的 CTF / 逆向 Skills 整合包：自动分流、头脑风暴、教学模式、比赛模式、只提示模式

Lookyloo 是一个网页界面，允许用户截取网页并显示域名间的调用树状图。

The AI Agent for Cyber Security.

aawaf 是一款基于语义分析的 Web 应用防火墙

用于渗透测试的 PDF 文件