#1
tridents10/vader-pro-vdrAI 辅助漏洞检测与修复平台，配备 Go 端点代理、集中式仪表板和漏洞情报引擎。
infobyte/ai-pentest-agent独立自主的 AI 渗透测试代理，具备 plan→act→judge 循环、通用技能、破坏性操作门控以及可替换的 LLM 提供商，并附带一个用于演示的易受攻击 API 目标。
happytotoro116/ghidra-llm-pipeline用于 C 语言重实现的确定性 PyGhidra 提取、分类与本地 LLM 编译器后端流水线。
fazmin/cve-intel面向 CVE 分类的本地安全情报——31 个工具、25 个数据源、风险评分以及面向 AI 代理的 MCP 服务器，全部采用原生 Rust 实现。默认私密。
oyesanyf/oshoosiclaw自主 Rust 端点安全代理，结合 Ring-0 Windows 驱动与 Linux eBPF 执行前阻断、YARA 检测、MITRE ATT&CK 映射以及 P2P 网状威胁共享。
jaime64net/debuggerj-x86 和 x64 应用程序调试器，集成 AI
capture0x/confirmescLinux 提权枚举工具，可确认可利用性并给出精确的 root shell 命令——无需再搜索 GTFOBins。包含 MCP 服务器 + AI 代理技能。
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
owasp/piihunter使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。
owasp/secretsifterOWASP 孵化项目：检测浏览器传输内容（JavaScript、配置响应、实时流量）中暴露的凭据。
1n3/sn1per-mcpMCP 服务器，让 AI 助手能够驱动自托管的 Sn1per 安装，运行限定范围的、经过审计的扫描，并以结构化数据返回发现结果、端口、子域名和技术信息。
nemo22/retrokit用于逆向工程32位DOS和Win32游戏（1993-2010）的无头Ghidra工具包：自有LE/LX加载器、Watcom调用约定、库签名、MCP服务器
gmh5225/malicious-code-detection-buguAI-based malicious code detection and obfuscation system with microservices for detection, packing, and code confusion, plus user and admin services.
maximilianfeix/hexvero二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。
cosmosyi/autocontrol-arena用于前沿AI安全评估的自动化框架，通过合成可执行的、压力丰富的测试环境，揭示高级智能体模型中的潜在风险。
yxf203/defense-as-skill运行时防护技能，用于检测并阻止技能增强型智能体中由技能引发的恶意攻击，并采用MCTS循环，根据推演反馈演化防护策略。
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
