#1
recurse-labs/recurse面向二进制分析与 CTF 工作的智能体逆向工程 IDE，配备纯 Rust 多架构反汇编器、原生反编译器、调试器和 LLM 智能体。
w4r10ck423/envvisualizer解析并可视化被入侵 Linux 主机上的 /proc/self/environ —— 按技术栈（AWS、Django、Rails、NodeJS、MySQL、K8s、Docker 等）对环境变量进行分类，并生成带有严重性评级、可直接运行的命令的洞察。
donofly/cve-2025-22457-vulnserver-labHands-on lab reproducing CVE-2025-22457: sets up Docker attacker/victim containers, finds stack addresses with GDB, and delivers a msfvenom reverse…
danreis20/pentest-lab-metasploitable2隔离网络渗透测试实验室：使用 nmap/nikto 进行枚举，并手动利用 Metasploitable2（vsFTPd 后门 CVE-2011-2523、bindshell），附带完整技术报告。
s1n6h/pentest-harness面向授权渗透测试、漏洞赏金、安全实验室和 CTF 的自托管 AI 代理框架。基于插件，支持多提供商 LLM，并支持本地会话。
mubix/ai-ctf本地 AI 夺旗平台，提供针对六种模拟聊天机器人角色的提示注入、工具调用滥用和 OSINT 的引导式课程。
owasp/owasp-ctf-in-a-box自托管 OWASP CTF 套件：一台机器、一个免费的 GitHub 组织、无云依赖
pczbuilds/monikerlink-cve-2024-21413-writeupTryHackMe 的 Moniker Link 房间的 Writeup，利用 CVE-2024-21413 绕过 Outlook 受保护的视图，并通过精心构造的 Moniker Link 捕获 NTLMv2 哈希。
horkimhab/cve-2026-74469CVE-2026-74469（DiagSpill）的概念验证与教育研究仓库，为授权实验室测试提供漏洞分析材料。
whgojp/javaseclab全面的 Java 漏洞实验环境，包含易受攻击和已修复的代码、攻击场景、source/sink 审计笔记，以及用于安全培训和工具评估的安全编码指南。
veridiff/veridiff用于原生代码的动态分支分歧查找器——跟踪两次 Frida 执行并找出它们发生分歧的确切指令。
raspberrypi/rp2350_hacking_challengeRaspberry Pi RP2350 破解挑战：提取受安全启动和 OTP 锁定保护的 128 位 OTP 密钥，附带适用于 Pico 2 开发板的安装脚本和固件。
s3v3n-jg/cve-2026-76461故意存在漏洞的 Python 实验环境，演示不安全的 YAML 反序列化导致代码执行，包含三个难度级别、利用脚本、提示以及一个修复后的对比应用。
shivammittal2403/cve-2025-57819-freepbx-range面向 CVE-2025-57819（CWE-89/CWE-288）的隔离式教育用 FreePBX 兼容网络靶场。Docker 实验环境——非 Sangoma 官方 FreePBX。
shivammittal2403/cve-2026-59827-metabase-cyber-range面向 CVE-2026-59827（Metabase H2 不安全反序列化 / CWE-502）的教育性网络靶场。隔离的 Docker 实验环境——仅用于培训，不得用于攻击生产环境中的 Metabase。
shivammittal2403/cve-2026-80428-ctfContainerized educational CTF lab emulating CVE-2026-80428 (CWE-502 deserialization) for safe, isolated student and researcher practice.
whereisxuezugi/cplhf模块化 Bash 工具包，用于为 CyberPatriot 竞赛加固 Debian/Ubuntu 系统，自动化账户、防火墙、SSH、PAM 和服务加固，并带有日志记录和备份功能。
