#1
nihal799/zttp零信任SSH堡垒代理，支持基于Vault的密钥管理、RBAC策略强制、完整会话录制，以及用于对生产基础设施进行可审计访问的管理员TUI。
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
ejfkdev/ossCross-cloud S3-compatible object storage CLI to list, export, and download buckets across AWS, Aliyun, Tencent, Huawei and more, with anonymous…
bishopfox/cirro-azcli-extAzure CLI 扩展，用于 Cirro 集合
leitwacht/leitwachtLeitwacht 控制平面 — GitLab Runner CI/CD 的运行时安全：策略编写、多租户、审计、GitLab 集成
infiniroot/ansible-mitigate-copyfail-dirtyfrag简单的 Ansible Playbook，用于缓解 CopyFail (CVE-2026-31431) 和 DirtyFrag (CVE-2026-43284) 漏洞。
imlzw/kubernetes-1.12.3-all-auto-install个人整理的Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 无 CVE-2018-1002105 漏洞的master节点全自动快速一键安装部署文件，适用于测试环境，生产环境的快速安装部署
oriolrius/kafka-keycloak-oauthApache Kafka 4.1.0（KRaft）结合 Keycloak OAuth2 认证，使用 Strimzi —— 绕过 CVE-2025-27817 URL 白名单限制
vvpoglazov/cve-2024-41110-checker基于并行SSH的扫描器，用于检测Docker安装中的CVE-2024-41110，识别受影响版本和AuthZ插件，并生成修复方案。
h4wkst3r/dop2mopOpenGraph 收集器，用于 BloodHound，可映射从 DevOps 到 MLOps 基础设施的攻击路径，收集 CI/CD 管道、服务主体和 ML 平台资源，以进行横向移动分析。
shahidmallaofficial/cpanel-cve-2026-41940-fix针对通过CVE-2026-41940被入侵的cPanel/WHM服务器进行一次性检测与修复，包括IOC检查、恶意软件清理、C2阻断及补丁修复。
dmcdtc/openvz-cve-patch-2026GhostLock - CVE-2026-43499 向后移植补丁，适用于 openVZ 7
placeos/authPlaceOS 认证服务与 API 网关。
xwpdx0/poc-2025-9074Docker API CVE-2025-9074 PoC（概念验证）。一个针对CVE-2025-9074的复杂利用框架，针对未经认证的Docker API端点，并集成了交互式命令shell。
oseguera12/cowrie-honeypot-digitalocean基于Cowrie、Loki、Promtail和Grafana构建的中等交互SSH/Telnet蜜罐——通过Terraform部署于DigitalOcean，并配有GitLab CI验证流水线。
mahdi13830510/cve-2026-31431-mitigation-suite内核运行时防御框架，用于应对 AF_ALG 漏洞，具备 eBPF 套接字追踪、Ansible 加固以及用于漂移检测的加密审计器功能。
0xblackash/cve-2026-64531针对 Linux 内核 Open vSwitch 内存破坏漏洞的参考分析，涵盖根本原因、影响、检测命令以及面向防御性安全团队的缓解指南。
