#1
cylock11/cve-list一个CVE漏洞利用集合，包含Python PoC以及用于复现和利用每个漏洞的说明README文件。
wwwiesel/infosec-black-friday所有与信息安全相关的软件/工具在这个黑色星期五的优惠
cure53/xsschallengewiki社区维护的 XSS 挑战与解决方案维基，提供精心策划的动手练习，用于学习跨站脚本攻击的利用与防御。
joshhighet/ransomwatch透明勒索软件索赔追踪器 🥷🏼🧅🖥️
privacytools/privacytools.io🛡🛠 你正在被监视。保护你的隐私，抵御全球大规模监控。
sundowndev/hacker-roadmap一系列用于练习道德黑客的黑客工具、资源和参考资料。
ffffffff0x/digital-privacy信息保护与开源情报（OSINT）资源 | 一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
medicean/vulapps快速搭建各种漏洞环境(Various vulnerability environment)
offensive-security/exploitdb-bin-sploits# 旧版 Exploit Database 仓库 - 新仓库位于 https://gitlab.com/exploit-database/exploitdb-bin-sploits
mandiant/threatpursuit-vmThreat Pursuit Virtual Machine (VM): 一款完全可定制、开源的基于 Windows 的发行版，专注于威胁情报分析与追踪，专为情报分析师、恶意软件分析师以及威胁猎手设计，以便快速上手并投入工作。
jerlendds/osintbuddy节点图、OSINT 数据挖掘和插件。连接非结构化和公共数据，以获得变革性洞察。重写版可在 @ osintbuddy/osintbuddy 找到。
snoopysecurity/broken-vulnerable-code-snippets一个包含易受攻击代码片段的小型集合
swimlane/pyattck一个用于与 Mitre ATT&CK 框架交互的 Python 包
google/kernel-sanitizersLinux 内核消毒器，用于 Linux 内核的快速缺陷检测器
owasp/threat-model-cookbook这个项目旨在创建和发布威胁模型示例。
cyb3rward0g/invoke-attackapi一个通过自身 API 与 MITRE ATT&CK 框架交互的 PowerShell 脚本。
