security

全方位資安平台

🔍 收集有趣、搞笑與令人沮喪的搜尋查詢，可直接套用於 shodan.io

OWASP dependency-check 是一款軟體組件分析工具，可偵測應用程式相依性中的已公開漏洞

從安全角度看 Web 應用防火牆（WAF）的全部！🔥

WiFi 安全稽核工具套件

智慧合約安全最佳實踐指南

Arkime 是一套開源、大規模、完整封包捕獲、索引與資料庫系統。

威脅建模、掃描、分流、修補技能，以及可自訂的自動化掃描工具

雲原生網路與網路安全

用於 Ruby on Rails 應用程式的靜態分析安全漏洞掃描器

Web 應用程式安全清單

OpenBao 是一套管理、儲存與分發機密資料（包括祕密、憑證與金鑰）的軟體解決方案

Docker 映像檔，用於執行支援 IPsec/L2TP、Cisco IPsec 與 IKEv2 的 IPsec VPN 伺服器，會自動產生伺服器設定，並支援在 Linux、Windows、macOS、iOS 與 Android 上設定 VPN 用戶端

稍微更棒的團隊用標準 Unix 密碼管理工具

使用 Tor 網路安全且匿名地分享檔案、託管網站、與朋友聊天。

精選的應用程式安全學習資源清單。

Tfsec 現已成為 Trivy 的一部分

集中式網路可見性與持續資產發現，監控設備、偵測變更，保持跨分散網路的意識

開源、受 Google Zanzibar 啟發的資料庫，用於可擴展地儲存與查詢細粒度授權資料。

curl-impersonate：可偽裝 Chrome 與 Firefox 的特殊 curl 版本。

終極 DevSecOps 函式庫

8堂課，啟動你的網路安全學習。

隨需即用的 CTF 資源。

下一代網頁掃描器

開放裝置管理

BleachBit 系統清理工具，支援 Windows 與 Linux

在不停用 iptables 的情況下修復 Docker 與 UFW 的安全漏洞

fuzzer afl++ 為 afl 加入社群補丁、qemu 5.1 升級、無碰撞覆蓋、增強 laf‑intel 與 redqueen、AFLfast++ 能力排程、MOpt 變異器、unicorn_mode 等多項功能

Superagent 可保護您的 AI 應用程式免受提示注入、資料洩漏與有害輸出，直接將安全嵌入應用並向客戶證明合規性

Windows Active Directory 常見列舉與攻擊方法的備忘清單。