工具

jumpseclabs/tokenflare

无服务器 AITM 模拟框架，用于 Entra ID 和 M365

deadends/legion

Legion 是一个为隐私而构建的零知识认证结构

blackxploit-404/torchat

TorChat - 通过Tor网络进行安全、私密且匿名的点对点聊天

juliangruber/keypair

使用纯JS生成RSA PEM密钥对

fevra-dev/claimjumper

专业的 JWT 安全测试工具包。通过 15+ 项漏洞检查、10 万条密钥字典以及针对特定 CVE 的攻击（CVE-2022-21449、CVE-2018-0114），对 JSON Web Token 进行分析、破解、伪造与利用。

ajtech-hue/cve-2021-3156-mitigation-shellscript-build

监控易受攻击的 sudo 进程并触发认证锁定以缓解 CVE-2021-3156 的 Shell 脚本。

vinylrider/ivantiunlocker

防止 Juniper/Ivanti Secure Connect SSL VPN 中的 CVE-2025-22457 及其他安全问题

trinadh465/openssl-1.1.1g_cve-2022-0778

OpenSSL 1.1.1g 源码快照，一个健壮的 TLS/SSL 及通用密码学库，提供用于密钥生成、证书处理、加密和摘要的命令行工具。

trinadh465/openssl-1.1.1g_cve-2021-23840

OpenSSL 工具包，提供 TLS/SSL 协议及通用密码学库，并附带命令行工具，用于密钥生成、证书管理、加密和 S/MIME 处理。

trinadh465/external_boringssl_openssl_1.1.0g_cve-2021-23841

OpenSSL 1.1.0g 加密库和 TLS 工具包，提供加密、解密、证书管理以及 SSL/TLS 协议支持，用于安全通信。

trinadh465/openssl_1.1.1g_cve-2023-0464

OpenSSL工具包，提供TLS/SSL协议和通用密码库，包括密钥生成、证书管理、加密和解密工具。

trinadh465/openssl-1_0_1g_cve-2015-3197

OpenSSL 1.0.1g 源代码快照，包含 SSL/TLS 及通用密码学库，并参考 CVE-2015-3197 进行漏洞分析。

trinadh465/openssl-1_0_1g_cve-2015-3194

OpenSSL 1.0.1g 源代码快照，提供 SSL/TLS 和通用密码库，包括密码、摘要和 X.509 证书处理。

trinadh465/openssl-1_0_1g_cve-2015-1790

OpenSSL 工具包，实现了 SSL/TLS 协议，并提供一个通用密码学库，包含密码算法、摘要算法、公钥算法以及 X.509 证书处理功能。

satheesh575555/openssl_1.0.1g_cve-2014-3507

OpenSSL 1.0.1g源代码快照，一个实现SSL/TLS以及通用加密、摘要和公钥算法的加密库。

epotseluevskaya/impacket

Impacket

wrogistefan/desktop-2fa

一款用于生成和管理 TOTP 2FA 验证码的安全离线桌面应用程序。具备加密保险库存储、现代密码学（Argon2 + AES‑GCM）、模块化架构以及无云端依赖的本地优先方案。专为可靠性、可扩展性和未来的跨平台 UI 而设计。