#1
cakuzo/cve-2015-7547用于在基于RPM的系统上检测glibc CVE-2015-7547漏洞的Shell脚本，包含验证步骤和修复指导。
t3ft3lb/2026-100daysofyara每天编写并分享一条YARA规则，持续100天。
kudima/exploit_playground对公开漏洞利用的分析或我的1day漏洞利用
badkeys/keypairvuln使用易受攻击密钥对版本生成的私钥（CVE-2021-41117）
anonymousplanetorg/thgtoa综合性的开源指南，教授在线匿名、操作安全和身份保护技术，面向活动人士、记者和注重隐私的用户。
kenbuckler/moveit-cve-2023-34362追踪 MOVEit CVE-2023-34362 的影响及受影响组织，通过 SFTP 头和 Cookie 进行域名发现，并提供实时新闻滚动条。
cybershujin/prompt-injection-in-the-wild按投递方式、编码方式和传播行为分类的公开报告提示注入技术追踪器，包含已确认的模型、来源和 MITRE ATLAS 标签。
scs-labs/hafnium-microsoft-exchange-0dayCVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
websecuritylabs/react2shell-library一个关于 CVE-2025-55182 的资源精选列表，该漏洞是 React Server Components 中被称为 "React2Shell" 的关键远程代码执行 (RCE) 漏洞。
owasp/osib# 基于 YAML 的集中式知识库，关联 MITRE CWE、OWASP Top10、ASVS 及其他安全标准，并附带版本化引用。包含 MkDocs 宏，用于在文档项目中实现链接的自动化管理。
nu11secur1ty/nmap-cheat-sheet为Nmap精心整理的备忘单，涵盖目标选择、端口扫描、服务/操作系统检测、NSE脚本以及用于网络侦察和安全审计的输出格式。
emrekybs/veiled-eyeOSINT 身份调查工具。从电子邮件、用户名、电话号码或钱包出发，跨 46 个数据源进行关联分析，汇聚成一份画像与关系图谱。
owasp/browser-security-project社区驱动的项目，提供提升浏览器安全的指南和资源，包括面向开发者和用户的最佳实践及教育材料。
adityabhatt3010/cve-2025-59287-when-your-patch-server-becomes-the-attack-vectorCVE-2025-59287 — Windows Server Update Services (WSUS) 中通过 AuthorizationCookie 的不安全反序列化实现的关键未认证远程代码执行（RCE），可导致 SYSTEM 级入侵并被积极利用；请立即修补或隔离 WSUS（端口…
rustynoob-619/100-days-of-yara-2026100天YARA挑战：持续编写YARA规则
