network-security

跨平台可程式化的網路工具

深入的攻擊面映射與資產發現

Scapy：基於 Python 的互動式封包操作程式與函式庫。

hydra

基於 eBPF 的 Kubernetes 網路可觀測性。索引 L4/L7 流量並提供完整 K8s 上下文，無需金鑰即可解密 TLS。支援 AI 代理透過 MCP 查詢，也支援人類透過儀表板查詢。

🍯 T-Pot - 全方位多蜜罐平台 🐝

企業級零信任存取平台，基於 WireGuard® 建置。

用 Go 編寫的輕量級網路 IP 掃描器，支援通知、歷史記錄、匯出至 Grafana。

集中式網路可見性與持續資產發現，監控設備、偵測變更，保持跨分散網路的意識

下一代網頁掃描器

Bjorn 是一款針對 Raspberry Pi 的強大網路掃描與攻擊工具，搭載 2.13 吋 e‑Paper HAT。它能發現網路目標、識別開放埠、暴露服務與潛在漏洞，並支援暴力破解、文件竊取、主機僵化及自訂攻擊腳本

自動化滲透測試框架 - 開源漏洞掃描器 - 漏洞管理

3proxy - 小型免費代理伺服器

Security Onion 是一個免費且開源的平台，用於威脅偵測、企業安全監控與日誌管理。它包含自有的警示、儀表板、偵測、PCAP、案例管理介面，並整合 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek 等工具

網路偵測框架。構建您自己的、可自託管且完全可控的 Shodan / ZoomEye / Censys 和 GreyNoise 替代品，運行您的被動 DNS 服務，打造專屬的 EASM 工具，從感測器收集並分析網路情報，還有更多！使用 Nmap、Masscan、Zeek、p0f、ProjectDiscovery 工具等。

任何公司企业网络分段的最佳实践

Nmap 的可直接替換方案，由 shodan.io 提供動力

數位鑑識指南。學習關於數位鑑識、電腦鑑識、行動裝置鑑識、網路鑑識和資料庫鑑識的一切知識。

Python 程式碼教學

🛜 100+ 個離線優先的網路工具與公用程式

快速的多協定憑證暴力破解工具。可解析 Nmap、Nessus 和 Nexpose 輸出，自動測試 30 多種協定上的預設與自訂憑證。

Malcolm 是一套強大且易於部署的網路流量分析工具，適用於完整封包擷取成品（PCAP 檔案）、Zeek 日誌與 Suricata 警報。

Justin Seitz 所著《Black Hat Python》一書的原始碼。程式碼已完全轉換為 Python 3，重新格式化以符合 PEP8 標準，並經過重構以消除涉及棄用函式庫實作的相依性問題。

基於 eBPF 的雲原生負載平衡器，適用於 Kubernetes|Edge|Telco|IoT|XaaS。

一個高速的隱蔽通道，將 TCP 流量偽裝成 SMTP 電子郵件通訊，以繞過深度封包檢測（DPI）防火牆。

基於 Suricata 的 NDR 發行版

Batfish 是一個網路組態分析工具，可以尋找錯誤並確保（計劃中或現行）網路組態的正確性。它能讓網路工程師快速且安全地演進網路，無需擔心中斷或安全性漏洞。

子網域列舉工具

Harden-Runner 是一個 CI/CD 安全代理程式，運作方式類似 GitHub Actions runner 的 EDR。它能監控這些 runner 上的網路輸出、檔案完整性與處理程序活動，以即時偵測威脅。

NFStream：一個具備彈性的網路資料分析框架。