密码学

blacktop/ipsw

iOS/macOS 研究瑞士军刀

ivancabrera02/r2socks

通过 Cloudflare R2 对象存储隧道传输的 SOCKS5 代理，使用 Python 和无依赖的 C++ 代理通过加密的 R2 对象中继 TCP 流量以实现隐蔽访问。

droe/sslsplit

透明的中间人代理，终止SSL/TLS连接，即时伪造证书，并记录解密流量，用于网络取证和渗透测试。

tomer8007/widevine-l3-decryptor

一个演示绕过Widevine L3 DRM的Chrome扩展程序

s0md3v/decodify

递归检测并解码编码字符串。

freerdp/freerdp

FreeRDP 是一个免费的远程桌面协议库和客户端

sabri-zaki/easy_hack

使用Termux黑掉世界

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

javascript-obfuscator/javascript-obfuscator

混淆JavaScript和Node.js代码，通过变量重命名、字符串加密、控制流扁平化和反调试技术，保护源代码免受逆向工程。

hashcat/hashcat

全球最快、最先进的密码恢复工具

brannondorsey/naive-hashcat

即插即用的 hashcat 封装工具，通过预配置的字典、基于规则、组合器（combinator）和掩码攻击破解密码哈希，支持数十种哈希类型，并将恢复出的凭据写入 pot 文件。

himitsushell/himitsushell

shell 脚本保护器（混淆、嵌入式解释器、DRM）——对内核跟踪不可见

blake3-team/blake3

快速的加密哈希函数，支持PRF、MAC、KDF和XOF模式。支持经过验证的流式处理、增量更新以及基于Merkle树结构的并行哈希计算。

txthinking/brook

一个跨平台的可编程网络工具

adamkadaban/ctfs

CTF 速查表 + 我参与过的部分安全 CTF 赛事的 Writeups/文件

openziti/ziti

零信任网络平台，通过加密身份、基于策略的访问和端到端加密使服务不可见。替代VPN，保护物联网，无需开放端口即可连接多云环境。

sinfulz/justtryharder

全面的渗透测试速查表，用于PWK/OSCP考试准备，涵盖权限提升、密码破解、Payload生成、后渗透、端口扫描、Web攻击和侦察技术。