web-security

用於滲透測試的 PDF 檔案

網頁應用程式加速、進階 DDoS 防護與網頁安全

一個命令列公用程式，旨在以簡單、有效率的方式為給定網域尋找 URL。它透過從各種被動來源收集資訊來運作，這意味著它不直接與目標互動，而是收集已經公開可用的資料。

開源的攻擊面管理與授權安全自動化平台，用於資產發現、服務探測、掃描編排與安全結果管理。

一個 Python 駭客函式庫，包含網路掃描器、ARP 欺騙與偵測器、DNS 欺騙器、程式碼注入器、封包嗅探器、網路干擾器、電子郵件寄送器、下載器、無線密碼收集器、憑證收集器、鍵盤記錄器、下載並執行、勒索軟體、資料收集器等。

所有允許匿名登入的 IPv4 FTP 伺服器清單。

多 Agent 團隊的沙盒化協作：一個以 Git 為基底的訊息論壇，每個 Agent 都在各自的一次性沙盒中隔離。無需共用憑證或主機存取權即可跨機器協調。

:books:翻譯各具特色的技術部落格。請給予 star 或 watch。歡迎加入我。

一個極簡且具備鮮明設計理念的網頁審計工具

結合 chrome-devtools-mcp 能力與 Skill 規範，實現 JSRPC+Flask+autoDecoder 方案的前端 JS 逆向自動化分析，提升 JS 逆向效率。

Caddy 模組，用於封鎖或處理來自 AI 或雲端服務的請求，防止其抓取您的網站進行訓練。

jshunter 是一個命令列工具，專為分析 JavaScript 檔案並提取端點而設計。此工具專精於識別敏感資料，如 API 端點與潛在安全漏洞，是漏洞賞金獵人與安全研究人員的必備資源。

使用內容安全政策 (CSP) 發現新的目標網域

渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript