web-security

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

Mobile Security Framework（MobSF）是一套自動化、全功能的行動應用（Android/iOS/Windows）滲透測試、惡意程式分析與安全評估框架，支援靜態與動態分析

Hacker101.com 的原始碼——免費的線上網路與行動安全課程。

針對想要開始參與漏洞懸賞的人士所整理的資源清單

🛡️ 開源且雲原生的 Web 應用防火牆 (WAF)

Web 應用程式安全清單

各種漏洞賞金工具的精選清單

Claude Code 技能包，用於漏洞偵測與外部紅隊工作——82項技能、15條斜線指令、681個已披露報告模式，涵蓋 24 個核心漏洞類別，並附企業身份與基礎設施攻擊矩陣

精選的 Node.js 安全性資源

系统性的 PHP 技术面试问答大全（面经）。涵盖 PHP8、MySQL、Redis、Nginx、系统设计、算法、Laravel 源码及高并发架构原理，助你斩获后端研发 Offer。PHP Interview Questions & Answers.

DDos Ripper：一個分散式阻斷服務（DDoS）攻擊伺服器，透過大量的網路流量切斷目標或周邊基礎設施的連線。

JNDIExploit 或 ysoserial。

一個 Python 函式庫，可利用 AWS API Gateway 的大型 IP 池作為代理伺服器，為網頁爬蟲與暴力破解產生偽無限 IP。

🕷️ 一款能還原整個 Git 儲存庫的 `.git` 資料夾利用工具，包含儲藏區、常用分支與常用標籤。

🌐 用於管理網域名稱資產的全功能工具。擁有網域名稱？使用 Domain Locker！

新增內建 MCP 工具、AI 輔助分析、隱私控制、被動與主動掃描等功能的 Burp Suite 擴充功能

LunaSec - 依賴性安全性掃描器，可在你的 Pull Requests 與建置中自動通知漏洞（如 Log4Shell 或 node-ipc）。透過 LunaTrace GitHub App 在 30 秒內保護你的專案：https://github.com/marketplace/lunatrace-by-lunasec/

以攻促防。我們分享一系列的 SaaS 攻擊技術，幫助防禦者理解他們所面臨的威脅。#nolockdown

停止未完成的 API！Cherrybomb 是一個命令列工具，透過稽核 API 規格、驗證並執行 API 安全性測試，協助您避免未定義的使用者行為。

為滲透測試人員提供的大型學習資源與實驗室。

具備 197 篇知識庫文章、MCP 工具以及 CTF/APK/PE 自動化工作流程的 Agent 原生逆向工程實驗室。

Lonkero - 包覆您的攻擊面。用於實際滲透測試的專業級掃描器。快速。模組化。Rust。

具備安全預設值、可配置預設集以及頂級 ASGI/WSGI 中介軟體（支援 FastAPI、Django、Flask、Shiny 等）的現代 Python HTTP 安全標頭函式庫。

JavaSecLab 是一個綜合型 Java 漏洞平台｜JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

網站規格說明 — HTML、無障礙功能、安全性、SEO、Agent 就緒度。平台無關、附來源、採用 MIT 授權。

Caddy WAF（正規表示式規則、IP 與 DNS 過濾、速率限制、GeoIP、Tor、異常偵測）

面向新手用戶的 CTF / 逆向 Skills 整合包：自動分流、腦力激盪、教學模式、比賽模式、僅提示模式

Lookyloo 是一個網頁介面，允許使用者擷取網頁並顯示網域間的呼叫樹狀圖。

The AI Agent for Cyber Security.

aawaf 是一款基於語義分析的 Web 應用防火牆