精选资源

cyber-courses/cyber-library

社区维护的 Markdown 知识库，涵盖网络安全基础、攻防实践、治理、威胁情报、OSINT 以及职业指导。

elder-plinius/cl4r1t4s

泄露的 CHATGPT、CLAUDE、GEMINI、GROK、PERPLEXITY、CURSOR、LOVABLE、REPLIT 等更多系统提示词！— 面向所有人的 AI 系统透明度！ 👐

c2sp/cctv

社区密码学测试向量

magicsword-io/lolrmm

Curated catalog of Remote Monitoring and Management tools abused by threat actors, with YAML profiles, Sigma detection rules, and API access for…

we5ter/scanners-box

The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵

vaib25vicky/awesome-mobile-security

一个旨在将所有有用的安卓和iOS安全相关资源汇集到一起的尝试。所有参考资料和工具均归其各自所有者所有。我只是在维护它。

cisagov/vulnrichment

一个用于进行漏洞信息增强的仓库。

cyb3rmik3/prompt-injection-email-samples

用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。

cisagov/kev-data

将 CISA 的已知被利用漏洞（KEV）目录镜像为 CSV 和 JSON 格式，并附带 JSON schema，从而支持对 KEV 更新进行程序化访问和提交历史跟踪。

orbitcurve/firmware-reverse-engineering

Agent 技能，用于固件提取、静态分析、Ghidra 逆向工程、仿真和安全报告，已打包供 Claude Code 和 Codex 使用。

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP 框架，对 neocloud 和 AI 数据中心基础设施中的十大安全风险进行编目，涵盖硬件、网络、隔离、管理平面和供应链。

nomi-sec/poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

enaqx/awesome-pentest

一系列超棒的渗透测试资源和工具集合

cipher387/osint_stuff_tool_collection

精选的1000多个在线OSINT工具和服务集合，用于地理定位、社交媒体、域名/IP、电子邮件、图像和档案调查。

mitsu-bis/security-portfolio

原创负责任披露发现、CTF 与实验环境报告、方法论笔记以及专用渗透测试工具的安全作品集，涵盖 Web、Active Directory 和检测工程。

emrekybs/draculaos

Dracula OS 是一款专为 OSINT（开源情报）和网络​​情报任务精心设计的 Linux 操作系统。

buybitart/cloudflare-security-art

Cloudflare 免费计划安全规则（零信任方法），适用于小型网站