工具

shoucheng3/dromara__hutool_cve-2018-17297_4-1-1111

全面的Java实用工具库，提供密码学、HTTP客户端、缓存、JSON、脚本和验证码生成等模块，简化常见开发任务。

madstap/bouncy-castle-generative-test-poc

一个本可捕获 CVE-2020-28052 的生成式测试

davidbr27/cve-2013-3900-remediation-script

用于修复CVE-2013-3900的PowerShell脚本，通过注册表加固在Windows系统上启用证书填充检查。

ianxtianxt/php-mt_rand

mt_rand函数爆破脚本

gmh5225/hookmate

（实验性）用于 Uniswap v4 Hook 开发的 Solidity 组件和实用工具

becrevex/gaston

BEAST（CVE-2001-3389）检测器

mbadanoiu/hmac_bruteforcer

极慢速 HMAC 密钥暴力破解器

uthrasri/cve-2021-21401_nanopb-c_aosp10_r33

轻量级协议缓冲区实现，采用ANSI C编写，适用于微控制器和内存受限的嵌入式系统，能够高效地对结构化数据进行序列化和反序列化。

xhyumiracle/sudp

Secret-Use Delegation Protocol — 面向智能体系统的协议级密钥使用

crypto-unict/ghostfacempc

基于 MP-SPDZ 中复制秘密共享的隐私保护人脸识别参考实现，包含量化 GhostFaceNet 推理、基准测试和 QAT 工具。

certifi/python-certifi

（Python 发行版）精心整理的根证书集合，用于在验证 TLS 主机身份时校验 SSL 证书的可信度。

reloading01/certstream-server-rust

用 Rust 编写的高性能证书透明度（CT）监控工具。实时流式获取 CT 日志中新签发的 SSL/TLS 证书。certstream-server 的 Rust 实现，具有更优的性能和内存效率。

owasp/decodebox

编码。解码。识别。适用于任何数据的智能解码。

eliavila10/win32_hash

用于 Windows 的密码哈希与验证库，使用 Ada/SPARK 编写，基于 Windows CNG API（bcrypt），并通过 GNATprove 进行证明。

sigstore/root-signing

维护 TUF 仓库，通过密钥持有者阈值签名、KMS 在线签名和自动化发布，安全地向客户端交付 Sigstore 信任根（trusted_root.json）。

iana-org/get-trust-anchor

用于获取/刷新 DNS 根区信任锚的工具

kamalx06/tornadoc2

基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。

tink-crypto/tink

多语言密码学库，提供 AEAD、MAC、数字签名和混合加密 API，旨在减少常见的密码学误用。