security

自動化系統加固框架

監控你本地鄰近地區的藍牙活動

符合 PCI-DSS 標準的 Debian 11/12/13 強化作業

Vigolium - 結合代理型 AI、原生速度、模組化與精準度的高保真漏洞掃描器

Python 風格的 WebAuthn 🐍

最好用最智能最可控的目錄 Fuzz 工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.

適用於 CTF 等競賽、具備反向 shell 功能的靜態連結 ssh 伺服器

Electronegativity 是一款用於識別 Electron 應用程式中組態錯誤與安全反模式的工具。

具備安全預設值、可配置預設集以及頂級 ASGI/WSGI 中介軟體（支援 FastAPI、Django、Flask、Shiny 等）的現代 Python HTTP 安全標頭函式庫。

T Wiki 雲安全知識文庫，可能是國內首個雲安全知識文庫？

Endo 是一個基於 SES 的分散式安全 JavaScript 沙箱

Cloudlist 是一款用於列出多個雲端供應商資產的工具。

針對 Microsoft O365 的使用者列舉與密碼噴灑工具

又一個用於安全的 Hexo 外掛程式。

最詳盡的可靠 DNS 解析器列表。

針對 LLM Agent 工作流程的安全性掃描器。

基於 eBPF、模組化且極速的物聯網執行階段安全工具。

in-toto 是一個保護供應鏈完整性的框架。

快速且安全的負載平衡器 / API 閘道器 / 反向代理，內建服務發現、GeoIP、WAF、機器人防護等功能 - https://pingoo.io

基於 pdf.js 與內容提供者（content providers）的簡單 Android PDF 檢視器。該應用程式不需要任何權限。PDF 串流會送入沙盒化的 WebView 中，且不賦予其存取內容或檔案的權限。透過 CSP 強制確保 WebView 內的 JavaScript 與樣式屬性完全是靜態的。

Messaging Layer Security (MLS) 協議的 Rust 實作

OpenLoomi 是一個開源 AI 同事。它能連接你的工作工具、理解你的工作內容，並告訴你需要注意什麼、為什麼重要以及接下來該做什麼。這是你的開源注意力代理。

ClawKeeper：透過技能、外掛程式與監控程式為 OpenClaw Agents 提供全方位的安全防護（又稱 OpenClaw 的 Norton）

適用於 .NET 與 .NET Core 的終極 Javascript Object Signing and Encryption (JOSE)、JSON Web Token (JWT) 與 Json Web Keys (JWK) 實作

RockYou2021.txt 是一個由各種其他字典檔組合而成的海量密碼字典。RockYou2021.txt 不包含 帳號:密碼 登入資料！

🛡 在 Android 中製作最安全的程式碼。（基於 libsodium 實現 chaha20 演算法，金鑰位於 native 中，防止被二次打包）【長期維護，請 star，勿 fork】

適用於 Laravel 的 Web Application Firewall (WAF) 套件

DevSkim 是一套提供安全「linting」功能的 IDE 外掛程式、語言分析器與規則。

企業級的即時容器檔案掃描

:key: 雜湊類型識別工具（CLI 與程式庫）