cybersecurity

利用 Sysmon 與 MITRE ATT&CK 在 Azure Sentinel 上快速部署威脅狩獵能力的工具

Lonkero - 包覆您的攻擊面。用於實際滲透測試的專業級掃描器。快速。模組化。Rust。

Zehef 是一套用來追蹤電子郵件的 OSINT 工具。

Chepy 是熱門 CyberChef 工具的 python lib/cli 替代版本。

TJ O'Connor 所著《Violent Python》一書的原始碼。程式碼已完全轉換為 Python 3，重新格式化以符合 PEP8 標準，並經過重構以消除涉及棄用函式庫實作的相依性問題。

最詳盡的可靠 DNS 解析器列表。

網路安全分析儲存庫

DedSec 專案官方儲存庫。

:key: 雜湊類型識別工具（CLI 與程式庫）

openSquat 是一個開源工具，透過每日掃描新註冊的網域，來偵測冒充您品牌的仿冒網域。

Black Hat 活動官方展示工具精選清單

SpiderSuite（網頁安全爬蟲）版本釋出、wiki 與發展藍圖

自主式 AI 滲透測試代理程式 — 即時偵察、漏洞偵測與攻擊編排。使用 Go 與 TypeScript。

過去 20 年間開發的 SEED Labs。

基於 n8n 的安全自動化構想：超過 100 種紅隊/藍隊/應用安全工作流程、整合與即用型劇本。

為網路安全分析師打造的開源平台，具備威脅情資與檢測工程的許多功能。

HackGPT Enterprise 是一個生產就緒、雲原生且由 AI 驅動的滲透測試平臺，專為企業資安團隊設計。它結合了先進的 AI、機器學習、微服務架構與全面的資安框架，提供專業級的網路安全評估。

威脅獵捕者的資源集合

Misconfig Mapper 是一個快速工具，可協助您找出公司使用或/及漏洞獎勵目標所使用的熱門第三方服務中的安全性錯誤設定！

2026 年全面 OSINT 指南 — 涵蓋 35 個章節、超過 450 個工具、AI 智慧、方法論與倫理，適用於調查與威脅情資。

從文字中快速萃取 IP、電子郵件地址、雜湊值、檔案、信用卡號、社會安全號碼等更多內容。

SatIntel 是一款衛星 OSINT 工具 🛰。用於提取衛星遙測數據、接收軌道預測並解析 TLE 🔭

這些是我在滲透測試期間使用的檢查清單。

使用 Python 建立的 OSINT / 數位鑑識工具。

本指南的目標非常簡單 — 教導任何對網路安全有興趣的人（無論其知識水準為何），如何充分利用 Netlas.io。

勒索軟體合集。請勿在您的裝置上執行它們。

用於確保 AI 系統安全的精選資源、研究與工具

CTF 速查表，以及我參與過的部分資安 CTF 競賽的解題報告與檔案

📝 ⌨️ 一個真正能運作的 GNU/Linux 鍵盤記錄器！

用於 Defender for Endpoint 和 Microsoft Sentinel 的威脅獵捕與偵測查詢等儲存庫，採用 KQL (Kusto Query Language)。