CTF

miscusi-peek/cheatengine-mcp-bridge

将你最喜欢的 AI 代理通过 MCP 直接连接到 Cheat Engine。使用自然语言自动化逆向工程、指针扫描和内存分析。

ffffffff0x/f8x

红/蓝队环境自动化部署工具

brightio/penelope

Penelope Shell 处理程序

webpwnized/mutillidae

OWASP Mutillidae II 是一个免费、开源、故意包含漏洞的Web应用程序，为网络安全培训提供目标。这是一个易于使用的Web黑客环境，专为实验室、安全爱好者、课堂、CTF和漏洞评估工具目标而设计。

user1342/awesome-android-reverse-engineering

精选的 Android 逆向工程培训、资源和工具列表。

bittentech/bug-bounty-beginner-roadmap

这是一个资源工厂，适合任何希望开始漏洞挖掘并需要初学者指导的人。

ainfosec/fissure

适合所有人的射频与逆向工程框架。关注并★以表示支持！

th3xace/sudo_killer

一款用于利用 Unix-like 系统上 sudo 程序中的权限提升漏洞的工具。它利用 sudo 的特定错误配置或缺陷来获取系统上的高权限，从而使普通用户能够以 root 用户身份执行命令。

dedsec1121fk/dedsec

教育性的 Android（Termux）工具包，用于学习渗透测试、OSINT、社会工程和网络安全，通过动手脚本、钓鱼模拟和隐私工具。

ahegazy0/linux-basics-for-hackers-notes

基于个人学习笔记构建的结构化课程，源自OccupyTheWeb所著的《Linux Basics for Hackers》一书。

microsoft/ai-red-teaming-playground-labs

AI红队演练实验室，用于开展AI红队培训，包括基础设施。

iknowjason/awesome-cloudsec-labs

很棒的免费云原生安全学习实验室。包括 CTF、自托管工作坊、引导式漏洞实验室和研究实验室。

sashs/ropper

显示不同文件格式的文件信息，并为不同架构（x86/x86_64、ARM/ARM64、MIPS、PowerPC、SPARC64）查找gadget以构建ROP链。在反汇编方面，ropper使用出色的Capstone框架。

sleventyeleven/linuxprivchecker

本地Linux枚举脚本，用于识别权限提升向量，包括配置错误、全局可写文件、明文密码以及适用于安全评估和CTF准备的相关漏洞利用。

terjanq/tiny-xss-payloads

一系列可在不同上下文中使用的小型XSS Payload。https://tinyxss.terjanq.me

redballoonsecurity/ofrak

一个用于解包、分析、修改和重新打包固件及可执行文件格式的二进制分析与修改平台，支持通过GUI和Python API操作。