精选资源

zaproxy/community-scripts

社区提供的 ZAP 脚本与技巧合集——非常欢迎提交 pull requests！

otrf/ossem

社区驱动项目，专注于记录、标准化和建模安全事件日志，以提升跨Windows、Linux和云平台的检测分析能力和数据规范化。

psiinon/open-source-web-scanners

精选的开源Web安全扫描器列表，涵盖通用扫描器、基础设施扫描器和模糊测试工具，按GitHub星标排序。

taielab/awesome-hacking-lists

经过精心策划的多领域顶级渗透测试工具与效率实用工具合集。加入我们，一起探索、贡献，并增强你的黑客工具箱！

n0kovo/awesome-password-cracking

一个精心整理的清单，包含与密码破解和密码安全相关的优秀工具、研究、论文及其他项目。

emadshanab/nuclei-templates-collection

Nuclei 模板集合

elvanderb/tcp-32764

关于Linksys WAG200G中监听TCP-32764后门的一些代码和笔记。

archstrike/archstrike

一个面向安全专业人士和爱好者的 Arch Linux 软件仓库。遵循 Arch 之道，并为 i686、x86_64、ARMv6、ARMv7 和 ARMv8 进行了优化。

fr0gger/awesome-ida-x64-olly-plugin

IDA x64DBG、Ghidra 和 OllyDBG 插件的精选列表。

tkmru/awesome-edr-bypass

精心整理的EDR绕过资源合集，包括概念验证(PoC)、工具、工作坊、演示文稿和博客，适用于道德黑客和红队行动。

hahwul/mobilehackersweapons

移动黑客的武器 / 移动黑客使用的炫酷工具集合. 快乐黑客 , 快乐挖洞

sushegaad/claude-skills-governance-risk-and-compliance

可安装的 Claude Skills，为超过 30 个框架提供专家级合规指导，包括 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS 和 EU AI 法案。包含差距分析、政策模板和控制映射。

renniepak/cspbypass

CSPBypass.com，一款旨在帮助道德黑客绕过严格的内容安全策略（CSP）并在因仅允许特定白名单域名的CSP而阻止注入的网站上利用XSS（跨站脚本）漏洞的工具。

i-am-jakoby/powershell-for-hackers

这个仓库汇集了每个黑客都应该知道的 powershell 函数。

xairy/vmware-exploitation

VMware逃逸利用相关链接合集

bohops/ultimatewdacbypasslist

一个集中收录此前已记录的 WDAC 绕过技术的资源