security

OWASP Juice Shop：可能是最现代且最复杂的不安全Web应用程序

Nmap 网络扫描工具 - 官方 SVN 代码库的 GitHub 镜像

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.

OSS-Fuzz - 开源软件的持续模糊测试平台

面向容器镜像与文件系统的漏洞扫描工具

九头蛇

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档

在Windows 11中强制移除Copilot、Recall及其他组件

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。

Windows远程管理工具

httpx是一款快速多用途HTTP工具包，支持通过可重试HTTP库运行多种探测。

攻击面管理平台

WPScan WordPress安全扫描器。专为安全专业人员和博客维护者设计，用于测试其WordPress网站的安全性。联系我们：contact@wpscan.com

ModSecurity是一款适用于Apache、IIS和Nginx的开源跨平台Web应用防火墙引擎。它采用基于事件的强健编程语言，可防御多种针对Web应用的攻击，并支持HTTP流量监控、日志记录与实时分析。

Spring Security

使用Go语言编写的Let's Encrypt/ACME客户端及库

🦄 精选隐私与安全导向的软件及服务清单

Canopy Network协议的官方Go语言实现

开放网络威胁情报平台

JSON Web 令牌的 Go 语言实现

云原生运行时安全