#1
elementalsouls/claude-bughunterClaude Code 技能包，专为漏洞挖掘和外部红队工作设计 - 包含82项技能、15个斜杠命令、681个已披露报告模式（精心整理自24个核心漏洞类别），以及企业身份与基础设施攻击矩阵。
hashicorp/boundaryBoundary 为动态基础设施提供基于身份识别的访问管理。
openziti/ziti零信任网络平台，通过加密身份、基于策略的访问和端到端加密使服务不可见。替代VPN，保护物联网，无需开放端口即可连接多云环境。
0x90n/infosec-black-friday今年黑色星期五信息安全相关软件/工具的所有优惠
rhinosecuritylabs/cloudgoatCloudGoat 是 Rhino 安全实验室的 "设计即漏洞" AWS 部署工具
complianceascode/content生成 SCAP、Ansible、Bash 和 CEL 安全内容，用于 Linux 主机、容器和 Kubernetes 的合规性评估与自动化加固。
nccgroup/scoutsuite多云安全审计工具，利用云服务商API收集配置数据、评估安全态势，并生成HTML报告，突出风险区域和攻击面。
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
bluscreenofjeff/red-team-infrastructure-wikiRed Team 基础设施加固资源收集 Wiki
dnscontrol/dnscontrolInfrastructure as code for DNS!
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
domcyrus/rustnet针对终端进行按进程的网络监控，具备深度包检测功能。跨平台，沙箱化。
spiffe/spire用于验证运行中的服务、签发 SPIFFE ID/SVID，并为 Kubernetes、容器和云环境提供 mTLS 和 JWT 身份验证的工作负载身份平台。
99designs/aws-vault一个用于在开发环境中安全存储和访问 AWS 凭据的保险库
cisagov/scubagear用于对照 CISA 基线评估 M365 租户状态的自动化工具。
six2dez/pentest-book精选的渗透测试维基，提供每日更新的技术、脚本和检查清单，涵盖侦察、Web、云、移动和后渗透。专为OSCP和真实世界渗透测试而设计。
deepfence/threatmapper开源云原生应用保护平台 (CNAPP)
