trailofbits

在雲端設置個人 VPN

Trail of Bits Claude 代碼技能，用於安全研究、漏洞偵測與審計工作流程

針對 JSON、JSON5、XML、HTML、YAML 和 CSV 等樹狀結構檔案的語意 diff 工具與函式庫。

Trail of Bits 團隊針對 Claude Code 所提供的預設設定、說明文件與工作流程

Trail of Bits 的出版物

Buttercup 可以尋找並修補軟體漏洞

CTF 實戰指南

針對多模態提示詞隱碼攻擊的圖片縮放攻擊

用於在繞過模式下安全執行 Claude Code 的沙盒化 devcontainer。專為安全稽核與不受信任的程式碼審查而建構。

具原則性且輕量級的 C/C++ PE 解析器

用於模糊測試（Fuzzing）與符號執行的類似單元測試介面

預先設定好所有 Trail of Bits Ethereum 安全工具的 Docker 容器。

高速 SNMP 掃描器

Python pickling 反編譯器與靜態分析器

開源符號執行框架：https://maat.re

從動態函式庫執行 Rust lints

Checksec，但適用於 Windows：執行檔中安全性緩解機制的靜態偵測

基於 LLVM 的檢測工具，用於通用污點追蹤、資料流分析與追蹤

一個極簡且具備鮮明設計理念的網頁審計工具

由 Trail of Bits 開發的 Semgrep 查詢。