精选资源

orange-cyberdefense/cve-repository

🐞 由OCD人员发现的CVE仓库

j00sean/secbugs

关于CVE编号、概念验证、漏洞利用、零日漏洞等的完整披露。

mindcrypt/covertchannels-steganography

一份隐蔽信道与隐写术/隐写分析资源列表（书籍、论文与工具）

firelock-ai/kin

基于语义图的AI编写代码版本控制。跟踪实体和关系而非文件差异，支持爆炸半径分析、影子合并审查以及MCP驱动的代理上下文，以实现可信的AI生成软件。

sevagas/advanced_initial_access_in_2024_offensivex

与我在2024年6月于雅典OffensiveX大会上所作的演讲相关的资源，主题为“突破Gat：2024年的高级初始访问”

mouteee/autonomous-offensive-llm-handbook

一个用于自主攻击性LLM代理的确定性测试框架与操作手册，通过强制执行授权、范围和证据门控，确保渗透测试的可复现性与诚实性。

projectdiscovery/nuclei-templates-ai

AI 生成的 Nuclei 模板仓库，涵盖现有模板尚未覆盖的公开 CVE，提升检测速度与覆盖率 👾

owasp/german-owasp-day

德国OWASP Day会议网站及演示文稿存档

essexrich/threatactors-ttps

该仓库旨在共享威胁行为者使用的战术、技术和程序相关信息。最初针对勒索软件团伙，随后扩展到其他类型的威胁。

defenders-guide/thedefendersguide

Luke Paine 和 Jonathan Johnson 所著的《The Defender's Guide》（防御者指南）的 Github 项目。

rawsec/rawsec-cybersecurity-list

精选的网络安全工具和资源清单，涵盖渗透测试、取证、OSINT、Web安全、恶意软件分析、密码学、CTF、实验室和学习路径。

nccgroup/rftm

NCC Group 开源射频安全测试方法论

owasp/owasp-mcp-governance-and-risk-project

专注于应用安全治理与风险的项目，提供用于安全成熟度与风险管理的资源和框架。

al1ex/awesome-pentest

渗透测试工具合集

heptagrams/heptagram

该项目用于收集互联网上公开的EXP/POC，并为Heptagram安全团队提供项目支持。

ashemery/anti-forensics

用于追踪反取证技术的仓库