工具

robindavid/lsb-steganography

Python程序，利用最低有效位将文件隐写入图像。

google/paranoid_crypto

Paranoid 的库包含对加密工件上已知弱点的检查实现。

kiexitdispatcher/goredops

🦫 | GoRedOps 是一个致力于收集和分享红队高级技术与攻击性恶意软件的仓库，特别专注于 Go 编程语言，所有内容仅用于教育目的。

paradoxis/stegcracker

隐写术暴力破解工具，用于发现文件中的隐藏数据

iceman1001/proxmark3

[已弃用] Iceman Fork，如果你热衷于 proxmark3，这是最酷炫的 fork 分支

trufflesecurity/driftwood

私钥使用验证

p1kachu/v0lt

安全CTF工具包（不再维护）

certcc/keyfinder

一个用于查找和分析私钥（及公钥）文件的工具，包括对 Android APK 文件的支持。

zimedev/certipy-merged

用于 Active Directory 证书服务枚举与滥用的工具

daddycocoaman/dumpscan

在内核和用户内存中查找秘密

orange-cyberdefense/haiti

🔑 A CLI tool to identify the hash type of a given hash.

zendframework/zend-crypt

来自 Zend Framework 的加密组件

nsacyber/detect-cve-2017-15361-tpm

检测启用了受信任平台模块（TPM）且存在CVE-2017-15361漏洞的Windows和Linux系统。#nsacyber

shopify/ssllabs.rb

Qualys SSL Labs API 的 Ruby 客户端，支持自动化 SSL/TLS 服务器评估、漏洞检测（例如 BEAST）以及 Web 服务器安全等级获取。

ayrx/tlsenum

一个命令行工具，用于枚举服务器支持的 TLS 密码套件

577industries/aegisgraph

AegisGraph：面向安全消息应用（SMA）的基于图的应用层评估证据平台。DARPA ASEMA HR0011SB20254-12 Tier 3研究。ReproChain CVE-2023-4863可达性+PolyDiff差分解析器模糊测试+声明状态治理+可复现基准面。