security

Laravel Ban 簡化了 Eloquent 模型的封鎖與停權操作。

一個具備 TLS (HTTPS)、路由、熱重載、快取、模板與安全性的快速、生產就緒型靜態網頁伺服器，打包為單一二進位檔，無需寫程式即可設定。

用於分析惡意巨集（Macro）的 VBA 解析與模擬引擎。

AI agent 安全掃描器。偵測 agent 設定、MCP 伺服器與工具權限中的漏洞。提供 CLI、GitHub Action、ECC 外掛程式與 GitHub App 整合。🛡️

一個模組化且與堆疊無關的安全性審查技能工具包，供 AI 編碼代理自主尋找、重現並修補漏洞。

vet 是一個命令列工具，可作為高風險 curl | bash 模式的安全網。它允許您檢查、比對前一版本、對遠端指令碼進行 linter 檢查，然後再要求您明確批准執行。推動更安全、更透明的方式來處理遠端程式碼執行。

輕鬆為中樞與對等節點建立 Wireguard 組態

為 AI 安全與 AI 輔助網路安全精選的公開原始碼、研究與商業工具清單——自動分類、agent 安全、AI/ML 供應鏈、滲透測試 agent、AI SAST、LLM 驅動模糊測試、威脅情資、SOC/SIEM 分類、逆向工程、LLM 紅隊演練等。

Damn Vulnerable iOS App (DVIA) 是一款極具漏洞的 iOS 應用程式。其主要目標是為行動安全愛好者、專業人員或學生提供一個平台，在合法環境下測試其 iOS 滲透測試技能。該專案由 @prateekg147 開發與維護。本應用程式涵蓋的漏洞與解決方案已在高達 iOS 11 的版本進行測試。目前版本

droast - 一款真正有主見的 Dockerfile linter 🔥

↕️🤫 用於紅隊行動安全的隱蔽重新導向器

防範惡意開源套件 🤖

OWASP DevSecOps Guideline 可以協助我們將安全性植入開發管線中。

SIPVicious OSS 是一套 VoIP 安全性測試工具集。它能協助安全團隊、QA 與開發者測試基於 SIP 的 VoIP 系統與應用程式。此工具集可用於模擬針對 PBX 系統的 VoIP 駭客攻擊，特別是透過識別、掃描、分機列舉與密碼破解。

Noise 協議框架的 Rust 實作

AutoPWN Suite 是一個用於自動掃描漏洞與攻擊系統的專案。

Jok3r v3 BETA 2 - 網路與 Web 滲透測試自動化框架

針對安全性治理、風險管理、合規與稽核專業人員與愛好者的精選資源清單。

xp-AntiSpy 的繼任者，專為現代 Windows 體驗而設計

Rapid7 | insightCloudSec | Kubernetes RBAC Power Toys - 視覺化、分析、生成與查詢

JSON Web Token 駭客工具包

OpenClaw 安全保險庫 — 原子級「抓取」控制：AI 的每一次觸及，盡在您的掌控之中。

具備自訂範本、專案追蹤、客戶儀表板與客戶管理工具的自動化滲透測試報告產生器。輕鬆簡化您的安全工作流程！

一個 ssh-agent 與 gpg-agent 的管理器，現已改用 Python 實作。

Android 安全應用程式

API聚合網關 An Aggregation API Gateway 大模型網關、API整合、API脫敏、API安全、API溯源、

Lonkero - 包覆您的攻擊面。用於實際滲透測試的專業級掃描器。快速。模組化。Rust。

Agent-ready DevOps, security, infrastructure, and compliance knowledge base with 80+ skills across Kubernetes, Terraform, AWS/Azure/GCP, AI platform operations, container hardening, SOC2/ISO27001, and incident response—plus ready-to-run scripts, templates, and playbooks for SRE, platform, and security teams.

µTox 是最輕量、最流暢的 Tox 客戶端。

掃描 MCP 伺服器以尋找潛在威脅與安全性發現。