security

🧵 用於直接修補容器映像檔的 CLI 工具！

一個允許搜尋透過短網址服務暴露之 URL 的偵察工具

基於 AWS、支援 PB 級資料規模的開源安全資料湖，用於威脅狩獵、偵測與回應以及網路安全分析

關於 LLM 安全性的精選工具、文件與專案集合。

grep 簡易稽核 - 原始碼稽核工具

各種安全相關心智圖整理與收集。包含滲透步驟、web安全、CTF、業務安全、人工智慧、區塊鏈安全、資料安全、安全開發、無線安全、社會工程學、二進位安全、行動安全、紅藍對抗、維運安全、風控安全、linux安全

一個 Python 函式庫，可利用 AWS API Gateway 的大型 IP 池作為代理伺服器，為網頁爬蟲與暴力破解產生偽無限 IP。

BinAbsInspector：二進位檔案漏洞掃描器

🔗 不知道是什麼類型的雜湊值？Name That Hash 可以辨識雜湊類型！🤖 識別 MD5、SHA256 等 300 多種雜湊 ☄ 附帶精美的網頁應用程式 🔥

一個注重隱私的 Raspberry Pi 家用安全攝影機，採用先進的端對端加密技術。

適用於 Cheap Yellow Display 的 ESP32-DIV HaleHound Edition - 多協定攻擊性安全工具組

veinmind-tools 是由長亭科技自研，基於 veinmind-sdk 打造的容器安全工具集

從雙因素驗證（2FA）應用程式（如「Google 身份驗證器」）匯出的 QR 碼中擷取一次性密碼（OTP）金鑰。這些從驗證應用程式匯出的 QR 碼可以透過相機拍攝、從圖片讀取或從文字檔讀取。金鑰可以匯出為 JSON 或 CSV 格式，或以 QR 碼形式列印至主控台。

新一代的 enum4linux（Windows/Samba 列舉工具），具備 JSON/YAML 匯出等額外功能。針對安全專業人員與 CTF 玩家設計。

開源 AI 滲透測試工具，能證明每一個漏洞。機器預言機（Machine oracle）會重新執行每個漏洞利用；經過驗證的漏洞會附帶一個可自行重放的驗證膠囊。

一個使用 Lua 保護 Nginx 網頁伺服器的 Anti-DDoS 指令碼，採用基於 HTML 與 JavaScript 的驗證拼圖，靈感來自 Cloudflare 的「遭受攻擊模式」，保護您免受各種攻擊類型、所有第 7 層攻擊、歷史攻擊、DoS、DDoS、所有暴力破解攻擊、零日漏洞利用、社交工程、彩虹表、密碼破解工具的侵害

按時間順序排列、且（希望是）至今最完整的重入攻擊列表。

透過 WebRTC 進行資料通道化以繞過審查

容器安全性檢查清單 - DevSecOps 實踐

使用 Empire (https://github.com/BC-SECURITY/Empire) 的 RESTful API，透過一些最常見的攻擊 TTP 自動取得 Active Directory 環境中的網域及／或企業管理員權限。

可執行檔加殼相關優質資源精選列表

為 ASP.NET Core 提供最具彈性且符合標準的 OpenID Connect 與 OAuth 2.x 框架

Awesome-Jailbreak-on-LLMs 是關於 LLM 的最新、新穎、精彩越獄方法集合。包含論文、程式碼、資料集、評估與分析。

Heimdall 是一個先進的 EVM 智慧合約工具包，專門用於位元組碼分析與從未驗證的合約中提取資訊。

超過 800 個公開漏洞賞金計畫的資產清單。

ScopeSenter 網路空間對應、子網域列舉、通訊埠掃描、敏感資訊發現、漏洞掃描、分散式節點

DarkFlare 防火牆穿透（透過 CDN 傳輸 TCP）

基於 Suricata 的 NDR 發行版

與 AWS 安全相關的連結、參考資料、書籍影片、教學（免費或付費）、Exploit、CTF、駭客實作等精選清單

進階 Dork 搜尋與大規模漏洞利用掃描器