security

一個用於處理存取權杖與 Windows 安全性原則的進階工具。

精選的 iOS 應用程式安全性資源清單。

Python pickling 反編譯器與靜態分析器

Galah：一個由 LLM 驅動的網路芳鄰誘捕系統。

列出 DTD 並使用這些本地 DTD 產生 XXE 酬載。

新一代 JavaScript 分析工具

用於在現代 Web 應用程式中預防基於 DOM 的跨站腳本攻擊（XSS）的瀏覽器 API。

透過猜測密鑰來獲取、解碼、暴力破解與建構 Flask 應用程式 session cookie 的命令列工具。

微軟作業系統密碼復原工具。它透過網路嗅探、使用字典攻擊、暴力破解與密碼分析攻擊來破解加密密碼，藉此輕鬆復原各種密碼！

Krawl 是一個可自訂、輕量級、雲原生網頁欺騙伺服器與反爬蟲工具，透過逼真且隨機產生的誘餌資料和 AI 生成的 HTML 模板，建立具有常見漏洞的假網頁應用程式。

Sec-Gemini 是一項尖端 AI 模型，旨在增強網路安全能力，並賦能防守方應對持續的網路威脅戰鬥。

開源的攻擊面管理與授權安全自動化平台，用於資產發現、服務探測、掃描編排與安全結果管理。

AntiHunter 邊界防禦系統 - DIGI 節點韌體

汽車／安卓／韌體／代碼安全測試工具集

,快速且輕量級的 API 代理防火牆，根據 OpenAPI 規格進行請求與回應驗證。

常見的攻擊行為監測特徵及方法，涵蓋端點和流量，未包含 PowerShell 和 Sysmon。預祝運營生活愉快！

一套完整的 AI 開發模式集合，用於在 AI 協助下建構軟體，按實作成熟度與開發生命週期階段組織。包含基礎、開發與營運模式，並附帶實用範例與反模式。

適用於 x86 處理器的 Grimoire Hypervisor 方案，具備實驗性的巢狀虛擬化支援。目前正以 Rust 進行重構。

適用於 Hono Server 的速率限制中介軟體

Datadog Python APM 客戶端

針對機器操作的後果防火牆。EMILIA Gate 在金錢、程式碼、權限、基礎設施或受管制的狀態變更前驗證確切的授權；此開放式協定使證據可獨立驗證。

Steeltoe 範例與參考應用程式集合

ESAPI (The OWASP Enterprise Security API) 是一個免費、開源的網頁應用程式安全控制庫，能幫助程式設計師更輕鬆地編寫低風險的應用程式。

在滲透測試期間實用的工具、指令碼與技巧。

Awesome CSIRT 是一個精選的資安與 CSIRT 日常活動相關連結與資源列表。

具備金鑰安全性的多實例 Ollama 代理伺服器。

The Janssen Project 是一個開源 IAM 元件的集中地，包含 Auth Server（OAuth/OpenID）、Agama 低代碼身分編排以及 Cedarling 策略決策點。「Janssen Server」發行版將各個 IAM 元件整合在同一個控制平面下。

在 GNU Radio 中實作 TEMPEST

使用 Gitleaks-Action 保護您的密碼與機密資訊

用於 AI 代理中程式碼品質與安全的官方 SonarQube MCP Server