security

用於模擬韌體並進行安全漏洞分析的工具包

你的資料裡有什麼？從資料集中萃取 Schema、統計數據與實體

Concrete：將 Python 程式轉換為 FHE 等效程式的 TFHE 編譯器。

用於自動化 LLM 模糊測試的強大工具。旨在協助開發人員與安全性研究人員識別並減輕其 LLM API 中的潛在越獄問題。

半自動、回饋驅動的工具，用於在 GitHub 的大量公開資料中快速搜尋敏感機密。

AI Agents 終極指南儲存庫

ChipWhisperer - 用於旁路功耗分析與故障注入攻擊的完整開源工具鏈

使用 Bash 的 GnuPG 對稱式密碼管理工具。

快速、現代化且易於使用的網路掃描器

安全性協調、自動化與回應 (SOAR) 平台。無需編寫程式碼的安全自動化，使用 SOAR 可以讓團隊工作更加高效

GUAC 將軟體安全後設資料（metadata）聚合至高精確度的圖形資料庫中。

Occlum 是一個專為 Intel SGX 設計的記憶體安全、多行程程式庫作業系統

查閱過程中，如果有什么好的意見或建議，請在 Issues 反饋，感謝您的參與。

一個框架無關的身份驗證與授權系統。

銅鎖/Tongsuo 是一個現代密碼學原語與協議庫

AI 程式碼代理防護網 — 一個 CLI 攔截勾點 (hook)，可在執行前封鎖具破壞性的 git 與檔案系統指令以及機密檔案存取。支援 Amp Code、Antigravity CLI、Claude Code、Codex、Copilot CLI、Cursor、Gemini CLI、Hermes Agent、Kimi Code、OpenClaw、OpenCode 與 Pi。

ICS/SCADA 蜜罐系統

預設憑證掃描器。

GlobaLeaks 是一套免費且開源的吹哨者軟體，讓任何人都能輕鬆建立並維護安全的舉報平台。

攻擊面對應與繪製

OWASP Mutillidae II 是一個免費、開源、刻意包含漏洞的網頁應用程式，為網頁安全培訓提供目標。這是一個易於使用的網頁駭客環境，專為實驗室、安全愛好者、教室、CTF 以及漏洞評估工具目標而設計。

具備互動式 REPL、MCP 伺服器與 CLI 的 AI 驅動 OSINT 代理程式。包含 19 種工具。支援 Claude、GPT-4 或本機模型。僅限授權的安全研究使用。

HummerRisk 是雲原生安全平台，包含混合雲安全治理和雲原生安全檢測。

即使停用自省（introspection），也能取得 GraphQL API schema

資料庫安全套件。具備欄位級加密的資料庫代理、加密資料搜尋、SQL 隱碼攻擊防禦、入侵偵測、誘捕蜜罐。支援客戶端與代理端（「透明」）加密。支援 SQL、NoSQL。

LibreSSL Portable 本身。包含從 OpenBSD 原始碼建構可移植 LibreSSL 的建構鷹架與相容層。歡迎提交 Pull request 或寄送修補程式至 tech@openbsd.org。

SOC 分析師專用的一體化 CLI 工具，可用於自動化並加速工作流程。

精選的 Ethereum 安全性參考資料列表

用於客戶 PII/PHI/PCI/KYC 記錄的安全 Vault

針對 Kubernetes 資源的安全風險分析