cybersecurity

💚🇺🇸🗽 在任何地方、任何方式安全遠端瀏覽

🔍 Search anyone's digital footprint across 300+ websites

從初學者到專家，全面掌握網路安全的逐步指南，包含精選資源、工具與職涯指引

🎓 因為教育應該是免費的。歡迎貢獻！🕵️

基於 ArchLinux 的發行版，為滲透測試人員與安全研究者設計

Hayabusa（隼）是一個基於 sigma 的威脅偵測與快速取證時間線生成器，針對 Windows 事件日誌。

Packer Fuzzer 是一個快速高效的掃描器，用於檢測由 JavaScript 模組打包器（如 Webpack）構建的網站安全問題。

基於 AI Agent + MCP 工具鏈 + 滲透 Skill 編排，配合大語言模型，自然語言輸入 → 自動完成「信息收集 → 漏洞發現 → 漏洞利用 → 報告生成」全流程。

有趣的 APT 報告收集與部分特殊 IOCs

精選的 Node.js 安全性資源

面向學生與教職員的免費實作數位取證實驗室

Tookie 是一款先進的 OSINT 資訊收集工具，可根據輸入內容尋找社群媒體帳號。

由社群維護的 700 多個網站資料集，可用於透過使用者名稱尋找帳號——支援 OSINT 與數位足跡工具。

從目標電腦取得鍵盤、滑鼠、螢幕截圖、麥克風輸入並傳送至您的電子郵件。

透過我們廣受歡迎的開源編輯器內體驗，在充滿樂趣的同時學習安全編程，專為開發者、學生和任何對安全感到好奇的人而設計。直接在瀏覽器中遊玩，不到 2 分鐘即可免費開始。

漏洞情資平台

涵蓋電腦科學關鍵領域的資源集合

支援 SCAP、Bash、Ansible 等格式的安全自動化內容

包含適用於不同搜尋引擎的 dorks 列表之 GitHub 儲存庫與文章列表

OSINT 與偵察工具組 // 超過 100 種工具、一鍵安裝程式、SOCMINT、GEOINT、網路偵察、暗網、數位鑑識等。

根據 CISA基準評估 M365 租戶狀態的自動化工具

🕵️ 用於收集情報和行動取證的 OSINT 工具 🕵️

CTF 挑戰（主要是 pwn）檔案、腳本等

快速的多協定憑證暴力破解工具。可解析 Nmap、Nessus 和 Nexpose 輸出，自動測試 30 多種協定上的預設與自訂憑證。

用於收集電話號碼、地址、網域等資訊的 API 列表

Malcolm 是一套強大且易於部署的網路流量分析工具，適用於完整封包擷取成品（PCAP 檔案）、Zeek 日誌與 Suricata 警報。

🛡️ 精選雲端安全資源 ⚔️

具備 25 種以上功能的 Intel x64 Windows rootkit，展示相容於所有 Windows 10 與 Windows 11 版本的 rootkit 技術。

提供 ATT&CK 矩陣基本導覽與標註功能的 Web 應用程式

會議簡報幻燈片