security

FuzzBench - 模糊測試器基準測試服務。

具有自動報告生成功能的模組化漏洞掃描器。

軟體供應鏈透明度日誌

Web Cache Vulnerability Scanner 是一套基於 Go 的命令列工具，用於測試網路快取投毒。由 Hackmanit GmbH 開發 (http://hackmanit.de/)。

JANUSEC Application Gateway 提供安全存取，包含反向代理、K8S Ingress Controller、自動 ACME 憑證、WAF、5 秒盾、CC 防禦、OAuth2 身分驗證、全域伺服器負載平衡與 Cookie 合規等。JANUSEC应用网关，提供安全的接入，包括反向代理、K8S Ingress Controller、自动化ACME证书、WAF、5秒盾、CC防御、OAuth2身份认证、GSLB负载均衡与Cookie合规等。

AI 驗證碼繞過工具

基於 CIS Amazon Web Services Foundations 與 AWS Foundational Security Best Practices，使用安全基準組態設定 AWS 帳號的 Terraform 模組。

收集連結至常見敏感 API、DevOps 內部機密、框架設定、已知錯誤配置、重要 API 等的特殊路徑。可用於網頁內容發現的一部分，以被動掃描高品質端點與快速漏洞。

網路安全學習資料，歡迎補充

透過終端機輕鬆設定 macOS 安全選項。

將 Docker 映像檔還原為 Dockerfile 的程式

用於雙因素驗證 (TFA / 2FA) 的 PHP 函式庫

pinact 是一個用來編輯 GitHub Workflow 與 Composite 動作檔案並鎖定 Actions 與 Reusable Workflows 版本的 CLI。pinact 也能更新其版本並驗證版本註解。

掃描連接到你的 Wi-Fi / 區域網路 (LAN) 的裝置，並在出現未知裝置連線時發出警示。若「始終連線」的裝置斷開連線也會發出警告。此外，還可以檢查 Web 服務的可用性，評估標準包含 HTTP 狀態碼與服務回應時間。

SSHamble：SSH 中的意外暴露

簡單的 HS256、HS384 與 HS512 JWT Token 暴力破解器。

碼小六 - GitHub 代碼洩漏監控系統

OpenVPN 3 是一個 C++ 類別庫，實作了 OpenVPN 用戶端的功能，且與 OpenVPN 2.x 分支保持通訊協定相容。

Wazuh - Docker 容器

輕量級憑證透明度日誌監控器

將 Wappalyzer（用於揭露網站使用的技術）移植以實現大規模自動化掃描。

透過 crates.io 發布的 Rust crates 安全公告資料庫

為滲透測試人員提供的大型學習資源與實驗室。

ConardLi 的部落格

一個真正能用的純 Python HTML5 解析器。無需編譯 C 擴充功能。無需安裝系統相依性。無需學習複雜的 API。

輕鬆驗證應用程式。

適用於分佈式、高頻部署的 AWS 最小特權原則

繞過網址解析器

駭客遊戲（CTF 計分板與遊戲管理器）

OpenSCA 是一個開源的軟體供應鏈安全解決方案，支援開源依賴項、漏洞以及授權合規性偵測，其準確度在社群中備受關注。