精选资源

cosai-oasis/ws4-secure-design-agentic-systems

CoSAI Workstream 4 仓库：智能体系统的安全设计模式

robustbench/robustbench

标准化的对抗鲁棒性基准测试，配有公开排行榜和可下载的模型库，用于评估机器学习模型在 Lp 攻击和常见扰动下的表现。

persistence-info/persistence-info.github.io

精选的 Windows 持久化机制参考资料，涵盖注册表、计划任务、服务等多个方面，旨在提升防护与检测能力。

exploit-database/exploitdb

exploitdb // 官方 Exploit-Database 仓库

fofainfo/awesome-fofa

FOFA 库收集了 FOFA 的使用技巧、常见场景、常见问题（F&Q）等。

dhotrey/awesome-cybersec

一个汇集了关于安全领域的优秀平台、博客、文档、书籍、资源以及酷炫内容的集合。

oryon-osint/querytool

Querytool 是一个基于 Google 电子表格的开源情报（OSINT）框架。使用该工具，您可以对术语、人员、电子邮件地址、文件等进行复杂搜索。

hahwul/mad-metasploit

Metasploit 自定义模块、插件、资源脚本以及……超棒的 Metasploit 合集

al1ex/linuxeelvation

Linux 提权（持续更新）

crocodyli/threatactors-ttps

创建的仓库，用于分享威胁行为者使用的战术、技术和程序信息。最初专注于勒索软件团伙，随后扩展到其他类型的威胁。

anlominus/bug-bounty

漏洞赏金 ~ 精选资源 | 书籍 | 速查表 | 检查清单 | 工具 | 字典 | 更多

elttam/publications

进攻性安全研究枢纽，聚合来自各种产品审计的原创漏洞公告、CVE 概念验证漏洞利用、会议演讲和内部工具。

soufianetahiri/anxun-isoon

I-SOON/安洵泄露相关材料

cybertix-pvt-ltd/one-liner-collections

该仓库包含带描述和安装要求的 One Liners 列表。

toborrm9/malicious_extension_sentry

Malicious Extension Database

jpcertcc/phishurl-list

钓鱼URL数据集，来自JPCERT/CC