#security 每日趋势报告

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

🚀 面向Windows的开放式轻量级修改方案，专为优化性能、隐私保护和提升可用性而设计

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

获取微信4.0及以上版本数据库密钥与图片密钥的工具

🦄 精选隐私与安全导向的软件及服务清单

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

Orbot的GitHub主页：Android版Tor（亦可在gitlab获取）

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

适用于iOS、watchOS、tvOS和macOS的Keychain简易Swift封装。

一项实验。

🛜 100多个离线优先的网络工具与实用程序

一套包含数百个在线工具的OSINT开源情报收集工具集

Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南

官方USB橡皮鸭Payload存储库

自动化评估M365租户状态是否符合CISA基准

Hubble - 基于 eBPF 的 Kubernetes 网络、服务与安全可观测性平台

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

TheHive：一个可扩展、开源且免费的安防事件响应平台

易受攻击的Ruby Gems数据库

存在严重安全漏洞的NodeJS应用程序