security

專注於 Microsoft Sentinel 與 Microsoft XDR（前身為 Microsoft 365 Defender）威脅獵捕與偵測的 KQL 查詢儲存庫。

適用於新手與資深 CTF 玩家的 Capture The Flag (CTF) 框架、函式庫、資源與軟體清單 🚩

數位鑑識工具的自動化與擴展

Google 用於 Gemini CLI 的安全性擴充功能，可尋找程式碼變更與 Pull Request 中的漏洞。

區塊鏈安全審計公司、獨立審計師及公開審計報告位置清單。

Plumber 可偵測 GitHub workflows 中的 CI/CD 安全問題並給予評分

用於安全執行不受信任程式碼的輕量級 VM 沙箱自架基礎設施。提供 CLI、API、Python SDK。喜歡的話請點個 Star！

適用於 Broadcom 與 Cypress 晶片的藍牙實驗框架

一個不斷成長的 MCP 伺服器集合，為 AI 助理帶來攻擊性安全工具。包含 Nmap、Ghidra、Nuclei、SQLMap、Hashcat 等。

mobsfscan 是一個靜態分析工具，可以找出 Android 與 iOS 原始碼中的不安全程式碼模式。支援 Java、Kotlin、Swift 與 Objective C 程式碼。mobsfscan 使用 MobSF 靜態分析規則，並由 semgrep 與 libsast 模式比對器驅動。

Adblock Fast 是一款適用於 Windows、Android、iOS、Chrome 和 Opera 的更快廣告攔截器。

敏捷威脅建模工具組。

極度脆弱的 NodeJS 應用程式

適用於 macOS 的二進位與檔案存取授權系統。

基於全新 CIS Software Supply Chain 基準，用於稽核軟體供應鏈堆疊安全合規性的開源工具。

基於模擬技術的 Windows 二進位檔自動且跨平台解包工具

❌ 撤銷或更新您的 Token 授權

❄️ Coldcard 硬體錢包的韌體與模擬器

保護器、混淆器與程式碼虛擬化工具

Spoofy 是一個根據 SPF 與 DMARC 記錄來檢查網域名稱清單是否能被偽造的程式。

簡單的零設定 SSL 反向代理，支援真實自動產生的憑證（LetsEncrypt、自簽憑證、自備憑證）

針對短訊息的高速安全偽隨機函數

即時機密與設定管理工具

MasterParser 是一款專為分析與解析 Linux 日誌而設計的功能強大 DFIR 工具

網頁庫存工具，使用 Pyppeteer（無頭 Chrome/Chromium）擷取網頁截圖，並提供一些額外功能讓生活更輕鬆。

Tenzir 是專為安全團隊打造的資料管線引擎。

Ronin 是一個用於安全研究與開發的免費開源 Ruby 工具包。Ronin 還可透過第三方 git 儲存庫快速開發與分發程式碼、攻擊載荷等。

Tor2web 是一套 HTTP 代理軟體，能透過一般網頁瀏覽器存取 Tor 隱藏服務

一套現代化的跨平臺 OpenPGP 工具，具備獨特的雙引擎核心：可在經實戰驗證的 GnuPG 與現代、記憶體安全的 Rust rPGP 後端之間自由切換。它讓日常隱私工作流程中的加密、簽章與金鑰管理變得更簡單、更值得信賴。

輕鬆實作 DLL 劫持攻擊。為任何 DLL 中的任何函式加上後門。