security

已被 https://github.com/aquasecurity/trivy-operator 取代

一個用於向 Google Cloud 進行身份驗證的 GitHub Action。

最新 CVE 與其 PoC 攻擊腳本。

USBGuard 是一個軟體框架，用於實作 USB 裝置授權策略（授權哪些類型的 USB 裝置）以及使用方法策略（USB 裝置如何與系統互動）

社群最全面且 持續更新的大型語言模型軟體漏洞偵測研究索引——涵蓋函數層級、程式庫層級、智能代理與智能合約偵測的論文，以及資料集、基準測試與調查。

AIL framework - 分析資訊洩漏框架。專案已遷移至 https://github.com/ail-project

Watcher - 開源 AI 驅動的網路威脅情資與獵捕平台。使用 Django 與 React JS 開發。

企業級 MCP 伺服器，透過 21 個 API 為 Claude 提供 27 種安全情資工具 — 包含 CVE 查詢、EPSS 評分、CISA KEV、MITRE ATT&CK、Shodan、VirusTotal 等。

專注於隱私與安全，並具備 QR 碼與條碼掃描功能的現代相機應用程式。

用以安全產生惡意網路流量模式並評估控制措施的公用程式。

用於網頁安全與漏洞獎勵計畫的有用的 Google Dorks

適用於現代應用程式與 API 的雲原生授權

稽核 Python 環境、需求檔案與相依性樹狀結構中的已知安全性漏洞，並可自動修復它們

🏆 Open Source Security Foundation (OpenSSF) 最佳實踐徽章（前身為核心基礎設施倡議 (CII) 最佳實踐徽章）

cwe_checker 在二進位可執行檔中尋找具漏洞的模式

用於進階網域分析的完整工具包

賦能藍隊的主動防禦與 EDR 軟體

一個在 PHP 中支援 ACL、RBAC、ABAC 等存取控制模型的授權函式庫。

Monkey365 是一個針對 Microsoft 365、Azure 與 Microsoft Entra ID 的開源安全評估工具。它能協助安全專業人員識別錯誤設定、審查雲端安全態勢，並根據產業安全最佳實務與法規遵循標準評估環境。

Horusec 是一個開源工具，只要一個指令就能提升專案中漏洞的識別能力。

環境變數與 macOS Keychain 及 gnome-keyring 的結合 <3

適用於 Go 語言且符合 FIDO2 標準的 WebAuthn 與 Passkey 後端函式庫

此儲存庫包含一系列用於學習 Android Frida 漏洞利用的挑戰。

用於 GitHub 組織管理的 Slack bot——以及其他功能

一個執行反向查詢的虛擬主機掃描器，可與 pivot 工具搭配使用、偵測 catch-all 情境、處理萬用字元、別名與動態預設頁面。

CloudFormation 範本的 Linting 工具

StackRox Kubernetes Security Platform 可對容器環境進行風險分析、提供可視性與執行階段警報，並提供建議以強化環境來主動提升安全性。

關於 Windows 11 的資源集合

secator - 滲透測試人員的瑞士刀

基於 Tox 的即時通訊與視訊聊天客戶端