密码学

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

bitcoin/bitcoin

完整的比特币节点客户端，在点对点网络上验证交易和区块，集成了钱包、加密安全功能，并提供可选的图形用户界面，用于去中心化加密货币管理。

newaetech/chipwhisperer

Open-source hardware security toolchain for power trace capture, side-channel analysis, and glitching/fault-injection attacks on embedded devices and…

tls-attacker/tls-attacker

基于Java的框架，用于对TLS库进行系统化模糊测试和分析。支持任意协议消息的构造、修改以及对TLS客户端/服务器进行漏洞发现测试。

wolfssl/wolfssl

wolfSSL 库是一个小巧、快速、可移植的 TLS/SSL 实现，适用于从嵌入式设备到云端的场景。wolfSSL 支持最高 TLS 1.3 和 DTLS 1.3！更新到 wolfSSL 5.9.1 以获取最新的 CVE 修复。

bitwarden/clients

Bitwarden 客户端应用（网页版、浏览器扩展、桌面版和命令行）。

caddyserver/caddy

快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。

freerdp/freerdp

FreeRDP 是一个免费的远程桌面协议库和客户端

owasp/cheatsheetseries

OWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。

matthart1983/netwatch

Real-time network diagnostics in your terminal. One command, zero config, instant visibility.

xddxdd/nixos-config

Lan Tian 的 NixOS 配置

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

hashcat/hashcat

全球最快、最先进的密码恢复工具

data-privacy-stack/presidio

一个用于检测、编辑、遮盖和匿名化跨文本、图像和结构化数据的敏感数据（PII）的开源框架。支持自然语言处理、模式匹配和可定制的流水线。

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

z3prover/z3

高性能SMT求解器，用于自动定理证明、约束求解和程序验证。支持多种理论和语言绑定，用于形式化分析。