
openwrt
面向嵌入式设备的 Linux 操作系统,具有可写文件系统、软件包管理和构建框架。支持为路由器、物联网设备及无线接入点创建自定义固件,并可完全控制网络协议栈。

用于确定文件类型的程序,适用于 Windows、Linux 和 MacOS。

基于Java的框架,用于对TLS库进行系统化模糊测试和分析。支持任意协议消息的构造、修改以及对TLS客户端/服务器进行漏洞发现测试。

Vulnerabilities I've reported to the Apache Software Foundation: 46 CVEs across 15 projects

Vulnerable app with examples showing how to not use secrets

用于基础设施即代码的静态分析扫描工具,可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

OSS-Fuzz - 开源软件的持续模糊测试

实时地理空间开源情报平台,聚合60多个公共遥测数据源(ADS-B、AIS、卫星、CCTV)到统一地图,配备服务器端侦察工具包、AI智能体通道和去中心化网状通信。

该仓库旨在共享威胁行为者使用的战术、技术和程序相关信息。最初针对勒索软件团伙,随后扩展到其他类型的威胁。

🔍NVD漏洞利用 & JVN(Japan Vulnerability Notes) 的简要描述

基于 Python 的交互式数据包操作库,用于在多种协议中伪造、解码、发送、捕获和分析网络数据包,支持扫描、路由追踪、攻击和网络发现。

A lightweight caching proxy for package registries.

Tracking Vulnerabilities That Appear to be Credited to the Anthropic Research Team

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

Fil-C:完全兼容的 C 和 C++ 内存安全

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

符合标准的 PHP HTML 过滤器

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。