security

Awesome 漏洞應用程式集

新增內建 MCP 工具、AI 輔助分析、隱私控制、被動與主動掃描等功能的 Burp Suite 擴充功能

適用於 Node.js、Deno、Bun 與瀏覽器的一次性密碼（HOTP/TOTP）函式庫

LunaSec - 依賴性安全性掃描器，可在你的 Pull Requests 與建置中自動通知漏洞（如 Log4Shell 或 node-ipc）。透過 LunaTrace GitHub App 在 30 秒內保護你的專案：https://github.com/marketplace/lunatrace-by-lunasec/

Infra 提供伺服器與 Kubernetes 叢集的驗證與存取管理。

SSH-MITM - 讓 SSH 稽核變得簡單

韌體分析與比較工具

用於滲透測試的使用者名稱工具。

展示如何避免不當使用機密資訊的具漏洞應用程式範例

社群驅動的基準，以加速 Intune 的採用與學習。

Qtap：一個 eBPF 代理，可擷取加密前的網路流量，提供有關出口連線及其原始行程的豐富上下文。

快速的 GitHub 偵察工具。掃描整個 GitHub 上洩漏的密金鑰，而不僅限於已知的儲存庫和組織。支援 GitHub dorks。

執行中間人攻擊（MitM）並從 RDP 連線中擷取明文認證資訊

🔐 使用 Magisk 在開機時執行 frida-server，隨時保持最新狀態

注重隱私的 PDF 工具程式（零伺服器架構）。在您的裝置上 100% 本地合併、分割、壓縮與編輯 PDF。無上傳、無伺服器、無追蹤。

UAC 是一個強大且可擴充的事件回應工具，專為鑑識調查人員、安全分析師與 IT 專業人員設計。它能自動化收集各種 Unix-like 系統（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 與 Solaris）的成品。

FiercePhish 是一個功能齊全的網路釣魚框架，可用於管理所有釣魚活動。它允許你追蹤不同的釣魚活動、排程發送電子郵件等等。

透過 OSS-Fuzz 實現由 LLM 驅動的模糊測試 (fuzzing)。

🔐 開箱即用的無狀態 openvpn-server docker 映像檔，可在 2 秒內啟動

保護你的瀏覽器指紋 | Protect Your Browser Fingerprints | Chrome, Edge, Firefox | 擴充功能 / Extension

📗 如何編寫跨平台的 Node.js 程式碼

一本關於開發安全且強固之系統軟體的免費書籍。

尋找程式碼中的每個 Endpoint、暴露 Shadow API、對應攻擊面。

一個多執行緒 PDF 密碼破解工具，配備常見的密碼格式建構器與字典攻擊功能。

執行 Trivy 作為 GitHub action，以掃描你的 Docker 容器映像檔中的漏洞

用 20 行 Python 寫成的極簡 TOTP 產生器

透過我們完全最佳化、加固且去冗餘的指令稿，提升 Windows 10 和 Windows 11 部署的安全性與隱私性。遵循業界最佳實踐與國防部 STIG/SRG 要求，以獲得最佳效能與安全性。

Home Assistant 整合，用於管理 Eufy Security 裝置，如相機、家用基地台、門鈴、動態與接觸感測器。

Guard 提供政策即代碼（policy-as-code）領域特定語言（DSL），用於編寫規則並驗證 JSON 與 YAML 格式的資料（如 CloudFormation 範本、K8s 組態和 Terraform JSON 計畫/組態）。請填寫此問卷提供關於 cfn-guard 的意見回饋：https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

TREVORspray 是一款模組化的密碼噴灑工具，支援多執行緒、智慧代理、戰利品模組等功能！