配置审计

alvm/php2shell-eol-backport

针对 RHEL、CentOS 和 Oracle Linux 7 / 6 中已停止维护的 PHP 5.4 / 5.3 软件包，为 CVE-2026-109618 / CVE-2026-109619（php2shell）提供的非官方修复

ndaal_open_source/ndaal_public_auditd

最佳实践 Linux Auditd 规则集，包含 14,956 条映射到 MITRE ATT&CK 的规则、Ansible 部署角色，以及用于安全监控和合规审计的 lint/测试工具。

tridents10/vader-pro-vdr

AI 辅助漏洞检测与修复平台，配备 Go 端点代理、集中式仪表板和漏洞情报引擎。

sreckoskocilic/envocabulary

追踪每个 Shell 环境变量到其确切的文件和行号来源。审计 macOS、Linux 和 FreeBSD 上 zsh 和 bash 的 Shell 配置，查找失效条目、重复项和孤立文件。

hwdsl2/setup-ipsec-vpn

自动配置IPsec VPN服务器，支持IPsec/L2TP、Cisco IPsec和IKEv2协议。内含用户和证书管理辅助脚本，可为iOS、macOS、Android和Windows客户端生成配置文件。

jp.louvel/ncstatuscheck

针对多个 Nextcloud 实例的集中监控

tanmayshahane/kyubisweep

一个轻量级、跨平台的CLI工具，用于扫描文件系统以检测暴露的密钥、API密钥和令牌。使用Go构建，以实现最佳性能和零依赖。

paddlingcode/cve-2022-30190

CVE-2022-30190 通过从 Windows 注册表中移除 ms-msdt 进行修复

ajf8729/blacklotus

BlackLotus 又名 CVE-2023-24932 的检测/修复脚本，适用于 Intune、ConfigMgr 和通用用途

ermensonx/sudotimewarp-cve-2026-96512-

CVE-2026-96512（SudoTimeWarp）的复现与PoC脚本，其中调用者的TZ会偏移sudoers的NOTBEFORE/NOTAFTER时间窗口，并附带缓解措施检查。

xiaoqimikko/tomcat-check

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

sorami-consulting-au/ai-kubernetes-helm-chart-security

Sorami 技术报告的证据与数据，内容涉及 Kubernetes 上 15 个 AI 服务、向量数据库和 MCP Helm chart 的安全默认配置。

suuhm/cve-2026-21509-handler

PowerShell 脚本，用于检查、应用和测试针对 CVE-2026-21509 Microsoft Office 零日漏洞的 Kill-Bit 保护，该漏洞影响 Office 2016/2019/LTSC。

ehabhussein/snmpvlan

面向Cisco Nexus交换机（5000/6000）的SNMP扫描器和暴力破解工具，用于利用CVE-2014-3341漏洞、枚举VLAN、破解SNMP团体字符串以及提取设备配置。

emrekybs/hawkopsec

一键式 Linux OPSEC 加固与匿名工具包

aoripus-ltd/januscape-hotfix

Complete fix collection for the CVE-2026-53359 guest-to-host escape vulnerability in the KVM/x86 shadow MMU. From zero-downtime livepatch to kernel…