密码学

nyxnor/onionjuggler

在类Unix操作系统上，通过 CLI 或 TUI 管理你的洋葱服务，使用符合 POSIX 规范的 shell。

password123456/ssl-certificate-expiry-date-checker

扫描SSL/TLS证书的到期日期、颁发者详情和OCSP状态。通过Webhook、Telegram或Slack发送通知。支持每个域名使用代理，并生成详细日志。

n0kovo/danish_phone_wordlist_generator

根据地区和使用类型（移动电话、固定电话等）生成丹麦电话号码词表。适用于对丹麦目标进行密码破解或模糊测试。

n0kovo/danish-wordlists

用于破解丹麦密码的丹麦基础单词列表集合（Hashcat、John the Ripper 等）

ktzgraph/sarenka

OSINT工具 - 在一个应用中从Shodan、Censys等服务获取数据

stealthsploit/oneruletorulethemstill

对我原创的 OneRuleToRuleThemAll hashcat 规则进行翻新和更新后的版本

getsops/sops

简单灵活的机密管理工具

halildeniz/ransomwaresim

教育性勒索软件模拟器，演示文件加密、C2通信和密码破译，用于网络安全培训和恶意软件分析。

francoismichel/ssh3

基于HTTP/3、QUIC和TLS 1.3构建的快速、安全的Shell协议。支持OAuth2、OpenID Connect和经典SSH身份验证，具有UDP端口转发和隐藏服务器功能。

password123456/about-hmac

HMAC 实现示例与说明

ricardojoserf/sharpcoverttube

将YouTube作为C2通道 - 通过将QR码视频上传至YouTube来控制Windows系统

password123456/some-tweak-to-hide-jwt-payload-values

一个轻量级的 Python 库，用于通过基于时间戳的密钥进行 XOR 加密，来混淆 JWT 载荷值，防止用户 ID 等敏感声明以明文方式被解码。

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

joelgmsec/leaksearch

根据关键字（用户/域名/密码）从公开泄露数据库（ProxyNova COMB）中搜索并解析明文密码，支持代理和JSON/TXT导出。

fundacio-i2cat/infohound

InfoHound 是一款 OSINT 工具，用于根据 Web 域名提取大量数据。

darkcodersc/sharpftpc2

一种精简的基于FTP的命令与控制通道，用于互连远程系统。