本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

高危漏洞网络应用

适用于Windows、macOS和Linux的Cryptomator：为您的云存储提供安全的客户端加密，确保数据隐私与完全掌控。 （注：根据技术文档翻译规范，"client-side encryption"标准译法为"客户端加密"，"cloud storage"译为"云存储"是行业通用术语，结尾采用"数据隐私与完全掌控"的表述既保持技术准确性，又符合中文强调数据自主权的表达习惯。）

Checkmarx核心项目ZAP

KeePassXC 是 Windows 应用程序 "KeePass Password Safe" 的跨平台社区驱动移植版本

用于管理密钥的简单灵活工具

🕵️‍♂️ 用于分析任何网站的一体化 OSINT 工具

OWASP速查表系列旨在提供针对特定应用安全主题的高价值信息简明集合。

面向黑客的一体化渗透测试工具集

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析

基于Docker-Compose的预构建漏洞环境

🔍 专为逆向工程师、程序员及深夜加班护眼人士设计的十六进制编辑器

12周、26节课、52个测验，面向所有人的经典机器学习课程

OSS-Fuzz - 开源软件的持续模糊测试平台

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。