#1
botesjuan/burp-suite-certified-practitioner-exam-studyPortSwigger Academy 实验的实用学习笔记与演练，涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。
astrosp/awesome-osint-list📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。
reddelexc/hackerone-reports精选的顶级HackerOne漏洞赏金报告集合，按漏洞类型和项目组织，附带用于获取、去重和排序已公开报告的脚本，适用于安全研究和教育。
loophole-llc/fish-live-in-treesGemini - 生产环境LLM运行时对齐上下文注入
microsoft/agent-governance-toolkit为自主AI代理提供策略执行、零信任身份、执行沙箱和审计日志。覆盖10/10的OWASP Agentic Top 10，采用确定性、故障关闭的治理。
vavkamil/awesome-bugbounty-tools精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。
sheeki03/tirith为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。
huhusmang/awesome-llms-for-vulnerability-detection社区最全面、持续更新的关于大语言模型用于软件漏洞检测的研究索引——涵盖函数级、仓库级、智能体及智能合约检测的论文，以及数据集、基准测试和综述。
googleprojectzero/p0toolsGoogle Project Zero 漏洞研究文档和小型独立安全工具的集合，包括漏洞利用和基于虚拟化的分析实用程序。
drduh/macos-security-and-privacy-guide精选的 macOS 安全与隐私指南，包含威胁建模、磁盘加密、防火墙配置、安全身份验证和网络加固的实用说明。
blackarch/blackarch一个基于 ArchLinux 的发行版，专为渗透测试人员和安全研究人员打造。
0xmaximus/galaxy-bugbounty-checklist漏洞赏金和渗透测试的技巧与教程。
snailsploit/claude-red精选的78个进攻性安全SKILL.md模块库，为Claude注入涵盖Web、AD、无线、云和漏洞利用开发领域的专家红队方法论。
webbreacher/whatsmynameCommunity-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.
trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
