security

CatSniffer 是一張原創的多協定與多頻段電路板，使用最新的無線物聯網協定來對物聯網 (IoT) 裝置進行監聽、通訊與攻擊。這是一個高度可攜式的 USB 棒，整合了 TI CC1352、Semtech SX1262，以及 V3 用的 RP2040 或 V2 用的 Microchip SAMD21E17

「🔑」用於尋找 JS 檔案與頁面中 API 金鑰洩漏的工具

開源 Tripwire®

Java RMI 漏洞掃描器

用於 ext/sodium 的純 PHP Polyfill

基於軟體定義無線電（SDR）的藍牙低功耗（BLE）封包嗅探器與發射器，支援標準與非標準（原始位元）格式。

Pike 是一個用於決定 IaC 程式碼所需權限或策略的工具

利用 Linux 核心 XDP hook 的防火牆。XDP hook 允許在 Linux 系統上進行極速的網路處理，非常適合用來阻斷來自 (D)DoS 攻擊的惡意流量。此防火牆支援 IPv6！希望這對有興趣使用 XDP 的網路工程師/程式設計師有所幫助！

ADAMANT 區塊鏈節點

遵循 OWASP Top 10 的 Rails 漏洞版本

（前身為 Solium）Solidity 的程式碼品質與安全性 Linter

為團隊與 AI 代理提供的密鑰管理。

歷史 Windows 時間記憶狀態研究人工製品，用於研究時間綁定的記憶觀察、驗證限制和防禦能見度。

台灣資安 / CTF 學習資源整理。

以 Cairo 為 Starknet 編寫的 OpenZeppelin 智能合約，Starknet 是一個去中心化的 ZK Rollup

數位鑑識調查平台

智慧合約弱點分類與測試案例

一種解除驗證攻擊，可將所有裝置從目標 Wi-Fi 網路（2.4Ghz 與 5Ghz）中斷連線，亦支援 WPA3（PMF 未測試）

安全地分享密碼。

精選的 OPA 相關工具、框架與文章清單

graphw00f 是一個 GraphQL 伺服器引擎指紋辨識公用程式，供軟體安全專業人員用來深入了解特定 GraphQL 端點背後所使用的技術。

SiteOne Crawler 是一個跨平臺的網站爬蟲與分析工具，適用於 SEO、安全性、無障礙性與效能最佳化——非常適合開發人員、DevOps、QA 工程師與顧問。支援 Windows、macos 與 Linux (x64 和 arm64)。

企業導向的通用代理伺服器解決方案。目前處於維護模式，新開發工作請改用 [VEY](https://github.com/VEY-OSS/vey)

在 Linux 上執行具有選擇性受限權限的程式。

使用 Python 建立的 OSINT / 數位鑑識工具。

精選的優秀自架 GitHub Action runners 大型比較矩陣清單

適用於治理、風險與合規 (GRC) 的 Claude 技能：針對 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、歐盟人工智慧法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 風險、SWIFT、CCPA/CPRA 等的專家級合規指引。基準測試為 93%（具備技能）對比 79%（不具備技能）。每月更新。

適用於 ASP.NET Core 的 OpenID、OAuth 2.0、SCIM2.0、UMA2.0、FAPI、CIBA 與 OPENBANKING 框架。

用於安全研究與偵測工程的可自訂 Linux 留存工具。

偵測並修復所有 GitHub 與 GitLab 資產中的錯誤配置與安全風險