security

為開發者打造的高效且靈活授權/權限引擎，受 Google Zanzibar 啟發

Snyk CLI 會掃描並監控您的專案以尋找安全漏洞。

滲透測試參考庫 - OSCP / PTP 與 PTX 速查表

Scalable fuzzing infrastructure.

🖥️🛡️ 一個精心策劃的資源、工具和其他炫酷東西集合，供網路安全藍隊使用。

自動化滲透測試框架 - 開源漏洞掃描器 - 漏洞管理

Web 侵入 / Web 安全學習筆記

Kanidm：一個簡單、安全、快速的身份管理平台。

Ladon 大型內網滲透掃描器，支援 PowerShell、Cobalt Strike 插件、記憶體載入、無檔案掃描。包含埠掃描、服務辨識、網路資產探測、密碼稽核、高危漏洞偵測、漏洞利用、密碼讀取與一鍵取得 Shell，支援批次 A 段/B 段/C 段及跨網段掃描，支援 URL、主機、域名清單掃描等。網路資產探測 32 種協議（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速取得目標主機 IP、電腦名稱、工作群組、共享資源、網卡位址、作業系統版本、網站、子域名、中介軟體、開放服務、路由器、交換器、資料庫、印表機等，大量高危漏洞偵測模組 MS17010、Zimbra、Exchange。

AWS 利用框架，設計用於測試 Amazon Web Services 環境的安全性

🌙🦊 Dalfox 是一個強大的開源 XSS 掃描器與工具，專注於自動化。

Reddit 的私有前端

Cameradar 侵入 RTSP 視訊監控相機

後端開發者白皮書

從 AlienVault 的 Open Threat Exchange、Wayback Machine 和 Common Crawl 擷取已知 URL

OSSEC 是一個開源主機式入侵偵測系統，執行日誌分析、檔案完整性檢查、政策監控、rootkit 檢測、即時警示與主動回應。

⚔️ Web Hacker's Weapons / 一系列 Web 黑客常用的酷工具。祝你黑客愉快，祝你捕獲漏洞愉快

📖 非官方 WireGuard 文檔：設定、使用、配置，以及支援伺服器與漫遊客戶端的完整範例設置 VPN。

ClearURLs 是一個基於新 WebExtensions 技術的擴充功能，會自動移除 URL 中的追蹤元素，協助保護隱私

Google CTF

基於 eBPF 的安全可觀測性和運行時執行

開源統一漏洞管理、DevSecOps 與 ASPM

一個先進但簡單的隧道/跳板工具，使用 TUN 介面

Security Onion 是一個免費且開源的平台，用於威脅偵測、企業安全監控與日誌管理。它包含自有的警示、儀表板、偵測、PCAP、案例管理介面，並整合 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek 等工具

Aya 是一個為 Rust 語言打造的 eBPF 函式庫，專注於開發者體驗與可操作性。

暗網 OSINT 工具

✨ 精選的威脅偵測與狩獵資源清單 🕵️‍♂️

安全、可靠地加固 Windows，使用官方支援的 Microsoft 方法並提供完整說明 | 永遠保持最新，適用於最新 Windows 版本 | 提供個人、企業、政府與軍事安全等級的工具與指南 | 符合 SLSA Level 3 的安全開發與建置流程 | 可於 MS Store 下載

簡化安全的網際網路分享

初創公司的安全提示