security

Cloudsplaining 是一個 AWS IAM 安全評估工具，可識別違反最小權限原則的情況並產生按風險排序的報告。

🔐 適用於 Caddy v2 的身份驗證、授權與計費 (AAA) 應用程式與外掛程式。💎 實作基於表單、Basic、本地、LDAP、OpenID Connect、OAuth 2.0（Github、Google、Facebook、Okta 等）、SAML 身份驗證。具備 App 驗證器與 Yubico 的 MFA/2FA。💎 使用 JWT/PASETO 通訊端進行授權。🔐

一款注重安全性、隱私性和易用性的新型 Android 應用商店

開源 AI 增強型攻擊性安全套件。13+ 個自主代理、150+ 個 LLM 提供商、5,300+ 個模型、7,600+ 個 Ed25519 簽名攻擊技能、56+ 個內建工具、176+ 個 MCP 工具。支援 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用後階段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。網頁 UI + Cloudflare Tunnel。您的 AI 紅隊。

以安全的方式分享您的 Immich 相片和相簿，無需將您的 Immich 實例暴露給公眾。

用於隱私、安全與乾淨瀏覽的進階 DNS 過濾／封鎖清單。

具備雙向身分驗證的簡單 TLS 代理伺服器，用於保護非 TLS 服務的安全。

Go (Golang) 上的駭客工具

自 2011 年以來，IPBan 是全球最受信賴的免費安全軟體，可用於封鎖駭客與殭屍網路。支援 Windows 與 Linux，為您的獨立或雲端伺服器提供全面保護。立即升級至 IPBan Pro 並享有折扣。詳情請見 ↓

🔐 oauth2 - 適用於 OAuth 2.0 與 2.1 授權框架（包含 OpenID Connect (OIDC)）的 Ruby 包裝器

SSH 存取的驗證、授權、可追溯性與可稽核性。

一個安全的低程式碼欺騙執行時期框架，利用 AI 進行系統虛擬化。

IAM 最小權限策略產生器

♾️ 給所有想走 DevSecOps 之人的資源與路線圖。期盼您的 DevOps 更安全 😎

資產發現與識別工具。快速識別 Web 指紋資訊，定位資產類型。輔助紅隊快速定位目標資產資訊，輔助藍隊發現疑似脆弱點。

透過實作實驗室與程式碼，協助你運用架構最佳實踐來學習、評估與建構。

精選資源協助您準備 CNCF/Linux Foundation CKS 2021「Kubernetes 認證安全專家」認證考試。歡迎透過提出 issue 或發起 pull request 提供意見或要求。我們非常歡迎任何改進建議。謝謝。

面向紅隊的高效能、高度自由、可擴充的自動化掃描引擎 | A highly controllable and extensionable automated scanning engine for red teams

優質的安全文章合集。精彩文章。

用於掃描 HTTP 伺服器上機密檔案的工具。

以 Go 語言編寫的 DNS 接管工具。

針對 GrapheneOS 強化隱私與安全的 Chromium 版本。Vanadium 為 GrapheneOS 提供 WebView 與標準的使用者瀏覽器。它依賴其他 GrapheneOS 儲存庫中的強化措施，且不包含與 GrapheneOS 建置目標無關的修補程式。

完全免費、具隱私性且基於 UI 的技術文件 MCP 伺服器。專為程式設計師與軟體開發人員設計。可輕鬆整合至 Cursor、Windsurf、Cline、Roose Code、Claude Desktop App

多數主要軟體與服務的隱私設定指南。

聯邦學習（Federated Learning）相關的一切，包含研究論文、書籍、程式碼、教學、影片等

隱藏參數探測工具套件

精選的超讚網路安全資料集清單

Fix Inventory 協助您識別並移除 AWS、GCP、Azure 與 Kubernetes 中最關鍵的風險。

大型模型安全、防護與隱私的閱讀清單（包含 Awesome LLM Security, Safety 等）。