awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

docker-bench-security

Docker 安全基准 Docker 安全基准是一个脚本，用于检查在生产环境中部署 Docker 容器时数十种常见最佳实践。测试全部自动化，并基于 CIS Docker 基准 v1.6.0。 我们将其作为开源工具提供，以便 Docker 社区能够轻松地根据该基准对主机和 Docker 容器进行自我评估。 版本| CIS 基准版本 ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0 1.3.6| 1.4.0 1.3.5| 1.2.0 1.3.3| 1.1.0 1.3.0| 1.13.0 运行 Docker 安全基准 从你的基础主机运行 你可以直接从基础主机运行此脚本： gi...

cybersecurity-interview-questions

网络安全面试题 一个免费、开源、覆盖红队、蓝队、Web 安全、应急响应等方向的面试题合集 概述 本仓库是一个精心整理的 200+ 网络安全面试问答合集 ，适合为以下岗位做准备的人： 红队 / 渗透测试 – 漏洞利用、免杀与持久化。 蓝队 / 防御与安全运营 – 检测、响应与加固。 应急响应 – 威胁情报、日志分析与恶意软件检测。 Web 安全 – SQLi、XSS、CSRF、SSRF 与文件上传攻击。 内网安全 – 横向移动、域攻击与隧道技术。 系统加固 – Windows 与 Linux 安全、权限提升。 如何使用本仓库 1. 浏览 在线站点 以获得最佳阅读体验。 2...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

threatspec

threatspec - 通过代码实现持续威胁建模 Threatspec 是一个开源项目，旨在通过将威胁建模过程更深入地融入开发流程，从而弥合开发与安全之间的差距。这是通过让开发者和安全工程师在源代码中以注释形式编写威胁建模注解，然后动态生成报告和数据流图来实现的。这使得工程师能够在编写代码的同时捕获他们所写代码的安全上下文。在万物即代码的世界中，除了传统应用代码外，还可以包括基础设施即代码、CI/CD流水线和无服务器等。 入门 第一步 - 安装 threatspec $ pip install threatspec 您还需要安装 Graphviz 用于报告生成。 步骤 2 -...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

onionshare

OnionShare OnionShare 是一款开源工具，让你能够通过 Tor 网络安全且匿名地分享文件、托管网站以及与朋友聊天。 安装 OnionShare 你可以从 OnionShare 网站 下载适用于 Windows 和 macOS 的 OnionShare。 在 macOS 上，你也可以使用 Homebrew： brew install --cask onionshare 请参阅 这些说明 以在 Linux 上以 Flatpak 或 Snap 包形式安装 OnionShare。 文档 要了解 OnionShare 的工作原理、其安全特性、使用方法以及如何为项目做贡献，请访问...

headscale

Tailscale 控制服务器的开源自托管实现。 加入我们的 Discord 服务器 进行交流。 注意： 始终选择与您使用的发布版本相同的 GitHub 标签，以确保拥有正确的示例配置。main 分支可能包含未发布的更改。文档适用于稳定版和开发版： 稳定版文档 开发版文档 什么是 Tailscale Tailscale 是一个现代 VPN，基于 Wireguard 构建。它像覆盖网络一样工作，连接你网络中的计算机——使用 NAT 穿越。 Tailscale 中的所有内容都是开源的，除了专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器。 控制服务器作为...

Carnivore

由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Chris Nevin 开发，[email protected] https://www.github.com/nccgroup/carnivore 根据 AGPL 许可证发布 https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 微软外部评估工具 概述： Carnivore 是一个针对 Skype for Business、Exchange、ADFS 和 RDWeb 服务器以及部分...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

OpenAnt

OpenAnt 来自 Knostic 的 OpenAnt 是首个基于 LLM 的开源漏洞发现产品（现在称为 harness），帮助防御者主动发现经过验证的安全缺陷，同时最大限度地减少误报和漏报。阶段 1 检测。阶段 2 攻击。存活下来的才是真实的。 请记住，这最初是一个研究项目，随着我们开发新功能，我们经常将其作为 beta 版本发布。我们欢迎贡献。 论文 您可以在 arXiv 上找到我们关于构建 OpenAnt 的研究论文：OpenAnt: LLM-Powered Vulnerability Discovery Through Code Decomposition, Adversari...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

malwoverview

Malwoverview !Alt...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite扩展，利用AWS API Gateway在每次请求时更换IP。 更多信息：使用AWS绕过基于IP的封锁 - Rhino Security Labs 注意/警告 根据AWS的渗透测试政策，使用AWS API Gateway混淆源IP的方法现已被视为禁止：https://aws.amazon.com/security/penetration-testing/ 描述 此扩展允许您轻松地在多个区域启动API Gateway。然后，针对目标主机的所有Burp Suite流量都通过API...

apache_skywalking

Apache SkyWalking SkyWalking ：一个 APM（应用程序性能监控）系统，专为 微服务、云原生和基于容器（Docker、Kubernetes、Mesos）的架构而设计。 简介 SkyWalking 是一个开源 APM 系统，为云原生架构下的分布式系统提供监控、追踪和诊断能力。 核心功能如下。 服务、服务实例、端点指标分析 根因分析。在运行时对代码进行剖析。 服务拓扑图分析 服务、服务实例和端点依赖分析 检测慢服务和慢端点 性能优化 分布式追踪和上下文传播 数据库访问指标。检测慢数据库访问语句（包括 SQL 语句）。 告警 SkyWalking...

email-header-analyzer

电子邮件头分析器 MHA 什么是电子邮件头分析器 MHA： 电子邮件头分析器是一款基于 Flask 编写的工具，用于解析电子邮件头并将其转换为人类可读的格式，此外它还可以： 识别跳转延迟。 识别电子邮件的来源。 识别跳转所在国家。 MHA 是以下工具的替代方案： 名称| 开发者| 问题 ---|---|--- MessageHeader| Google| 未显示所有跳转。 EmailHeaders| Mxtoolbox| 不准确且速度慢。 Message Header Analyzer| Microsoft| 界面损坏。 安装 安装系统依赖： sudo apt-get update su...

open-source-llm-scanners

open-source-llm-scanners GitHub上按星标排序的开源LLM安全扫描器列表。不提供深入分析。 最低需要10个星标作为门槛 😁 相关：open-source-web-scanners LLM扫描器 能够发现LLM应用中一系列漏洞的工具。 项目主页| 最近提交| 贡献者| 星标 ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRIT| | | Agentic Security| |...