一个分布式单点登录框架。只需要登录一次就可以访问所有相互信任的应用系统。 拥有"轻量级、分布式、跨域、Cookie+Token均支持、Web+APP均支持"等特性；。现已开放源代码，开箱即用。

Security Orchestration, Automation and Response (SOAR) Platform. 安全编排与自动化响应平台，无需编写代码的安全自动化，使用 SOAR 可以让团队工作更加高效

一个开源加密混淆 PHP 代码项目

一个批量漏洞挖掘工具，黏合各种好用的扫描器

WatchAD 是 360 公司在面临高级域渗透活动的威胁下，研发出的一款威胁检测产品

Vuls 是一款适用于 Linux / FreeBSD 的漏洞扫描程序，无代理，采用 golang 编写

基于Django+Celery+Acunetix的漏洞扫描器，实现了漏洞扫描、端口扫描和后台扫描等功能

zzxia-openssl-ca-server是一套CA证书服务器，它可以为用户生成私钥、证书请求、颁发证书、吊销证书、证书续期。他可以生成多种类型的证书，包括且不限于web服务器、代码、计算机、客户端、信任列表、时间戳、IPSec、Email、智能卡登陆及其他OID证书。只需简单在配置文件中指定即可，证书完全兼容与Windows、Linux、Android、iOS等系统（自签名不兼容）。

A useful password tools. Easily to generate random passwords and save your accounts & passwords.

GnuPG（GNU Privacy Guard）是一种加密软件，不仅可以用来加密和签名电子邮件，也可以用来签名和加密普通的文件

一个轻量级的CTF题目展示平台。支持对flag的验证，易于部署（甚至无需服务器，在Git上即可完成部署）。

XSSER是一个自动化框架，用于检测、利用以及报告基于Web应用程序中的XSS漏洞。

This Erlang OTP application provides a webserver/framework-independent library for performing client side CAS authentication operations. All features of the published CAS protocols are supported, as well as SAML 1.1 and Single-Sign-Out.

A simple and secure password-based encryption & decryption algorithm based on hash functions, implemented solely based on python.

本仓库作为ACME国内镜像。A pure Unix shell script implementing ACME client protocol