security

輕鬆將單執行緒命令列應用程式轉為支援 CIDR 與 glob 的快速多執行緒應用程式。

在 Swift 中進行 RSA 公鑰/私鑰加密

用 Go 語言編寫的最快 Dork 掃描器。

開源的 GitHub 儲存庫濫用偵測與回應系統。

專為 CTF 設計的 Jinja2 SSTI 全自動繞過 WAF 腳本

用於轉發攻擊的 MitM 助手，具備 DHCPv6 DNS 騎劫以及 mDNS、LLMNR 和 NetBIOS-NS 欺騙功能。

用於評估 Azure 安全性的 PowerShell 框架

☕ Latte：PHP 中最安全且真正直覺的模板引擎。專為追求最安全 PHP 網站的開發者打造。

為 Flask 路由提供 Basic、Digest 與 Token HTTP 驗證的簡單擴充功能

行動駭客武器庫 / 行動駭客常用的酷炫工具集。駭客愉快，漏洞獵捕愉快

80k+ 個 WordPress Nuclei 範本，每日根據 Wordfence 情資更新——可依嚴重性/標籤/CVE 篩選並一行掃描。🚀🔒

讓測試變得簡單。|| 一個包容性、以無障礙為先的 GUI，只需點擊幾下按鈕即可產生乾淨、語意化的 Javascript 測試。

Athena OS 是一套基於 Arch/Nix、專注於網路安全的發行版。透過各種駭客工具學習、練習並享受樂趣！

資訊蒐集工具 - DNS / 子網域 / 連接埠 / 目錄列舉

✨ Awesome - 精選的同態加密（Homomorphic Encryption）函式庫、軟體與資源清單

針對 JVM 的覆蓋率導向行程內模糊測試

npm 套件管理器的安全性最佳實踐集合

🍯 適用於 Rails 應用程式的非侵入式且靈活的垃圾訊息防護機制

Bareos 是一套跨網路的開源備份解決方案（採 AGPLv3 授權），可保護、歸檔與復原所有主流作業系統上的資料。

適用於 PHP 的身份驗證。簡單、輕量且安全。

Semgrep 社群版規則，由 Semgrep 與社群共同維護。在 Semgrep 規則授權下免費使用。

適用於 OpenID Connect、帶有 PKCE 的 OAuth Code Flow、重新整理權杖與隱式流程的 npm 套件

透過 Tor 適用於 Kali Linux OS 的透明代理伺服器

停止未完成的 API！Cherrybomb 是一個命令列工具，透過稽核 API 規格、驗證並執行 API 安全性測試，協助您避免未定義的使用者行為。

使用加密機密保護你的敏感資訊，避免外洩至聊天記錄、電子郵件等地方。

🔒 企業級 API 閘道器，可協助您監視並強制執行每個 API 金鑰的成本或速率限制。針對每個使用者、應用程式或環境提供精細的存取控制與監視。支援 OpenAI、Azure OpenAI、Anthropic、vLLM 以及開源 LLM。

偵檢外洩的機密並進行即時驗證。對整個技術堆疊的影響範圍進行對應分析，並快速撤銷。擁有 1,000 多條規則。

一個 IIS 短檔名列舉工具

gorilla/csrf 套件為 Go 網頁應用程式與服務提供跨站請求偽造 (CSRF) 防禦中介軟體 🔒

FuzzBench - 模糊測試器基準測試服務。