#1
webbreacher/whatsmynameCommunity-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.
ihebski/defaultcreds-cheat-sheet一个集中存放所有默认凭据的地方，帮助蓝队/红队成员识别使用默认密码的设备 🛡️
olivierlaflamme/cheatsheet-god渗透测试参考库 - OSCP / PTP & PTX 速查表
osintbrazuca/osint-brazuca创建一个用于收集巴西背景下OSINT信息、来源（网站/门户）和技巧的仓库。
edoverflow/can-i-take-over-xyz“我能接管XYZ吗？”——一份服务列表以及如何认领存在悬空DNS记录的（子）域名。
tanprathan/mobileapp-pentest-cheatsheet移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。
fr0gger/awesome-gpt-agents网络安全 GPT 代理精选列表
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ 为网络安全蓝队精心策划的精选资源、工具及其他精彩内容合集。
secfigo/awesome-fuzzing一个精心整理的模糊测试资源列表（书籍、课程 - 免费和付费、视频、工具、教程以及用于练习的漏洞应用程序），用于学习模糊测试和漏洞利用开发的初始阶段，如根本原因分析。
flangvik/sharpcollection常见 C# 攻击性工具的每日构建，直接取自各自的主分支，并使用 Azure DevOps 发布管道以 CDI 方式构建和发布。
cloud-architekt/azuread-attack-defense本出版物汇集了针对 Microsoft Entra ID（原 Azure Active Directory）的各种常见攻击场景，以及如何缓解或检测这些攻击。
ffffffff0x/1earnffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
lirantal/awesome-nodejs-security- 精选的 Node.js 安全工具目录，包含静态分析器、漏洞扫描器以及涵盖 OWASP Top 10、供应链安全和安全编码实践的教育资源。
idoka/awesome-canbus:articulated_lorry: 精选的 CAN 总线工具、硬件和资源，面向网络安全研究人员、逆向工程师和汽车电子爱好者。
0x4d31/awesome-threat-detection精选的威胁检测与狩猎资源列表：检测规则、SIEM 和日志分析工具、端点/网络监控、数据集、培训、实验室。
