security

RetroWrite -- 透過二進位重寫來改裝編譯器 Pass

2FAS Auth iOS 應用程式的原始碼

盲打 WAF 識別工具

適用於 TPM 的 :computer: :key: ssh-agent

Dawn 是一個針對 Ruby 網頁應用程式的靜態分析安全性掃描器。它支援 Sinatra、Padrino 與 Ruby on Rails 框架。

CI/CD 安全分析器

Kubernetes RBAC 靜態分析與視覺化工具

用於我們網站、HTTP/HTTPS 連線檢查、HTTPS 網路時間、NTP（適用於 Qualcomm XTRA）、Broadcom PSDS 快取、Samsung PSDS 快取、Qualcomm PSDS (XTRA) 快取、SUPL 代理、憑證金鑰佈建代理、Vanadium 元件更新檢查/下載代理、網路位置代理與地理編碼代理的伺服器。同時透過 include 支援應用程式與作業系統更新。

與 Netflix 開源專案相關的安全公告

充滿不良 IP 的 IP 清單 - 每 2 小時更新一次

webauthn.io 的原始碼，一個 WebAuthn 的展示範例。

AI 取得上下文，而非你的私密資料。適用於瀏覽器聊天、AI API 與編碼代理程式的本地優先隱私代理。

🔐 適用於 Django REST Framework 的 API 金鑰權限控制

針對道德駭客、白帽滲透測試員與 CTF 玩家的滲透測試與漏洞懸賞筆記、備忘單與指南。

Jackhammer - 解決所有安全團隊問題的安全漏洞評估與管理工具。

輕量級、基於檔案的工作區，用於來源導向的白箱安全性審查。

aawaf 是一款基於語義分析的 Web 應用防火牆

一個能將 NMAP 結果轉換為 html、csv、json、markdown、graphviz (dot)、sqlite、excel 與 d2-lang 的工具。簡單來說就是個 nmap 轉換器。

基於 ARL v2.6.2 版本原始碼，產生 Docker 映像檔以進行快速部署，同時提供七千多條指紋

🔥🔒 精選 MCP (Model Context Protocol) 安全性資源 🖥️

Python 的安全密碼雜湊工具

BlueToolkit 是一個可擴充的藍牙傳統漏洞測試框架，有助於揭露藍牙啟用裝置中的新舊漏洞。可用於漏洞研究、滲透測試與藍牙駭客攻擊。我們也以「Awesome Bluetooth Security」的方式收集並分類了藍牙漏洞

針對提示詞注入的所有實際與提議的防禦措施。

Android 各種 Root 偵測應用程式集合

專為軟體公司企業級使用而設計的互動式資安課程，使用 Elixir 開發

SIEM 戰術、技術與程序

簡易的 Wireguard 雙重驗證 (2FA)

一個包含常見弱點漏洞程式碼的 C 程式範例。可用於展示模糊測試（fuzzing）概念。

Linux audit 使用者空間儲存庫

適用於 iOS、macOS、tvOS 與 watchOS 的簡易 Keychain 封裝庫