学习与教育

joshuagodwin7929/purple-team-automation

针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。

ed1s0nz/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。

ikow/php2shell-poc

CVE-2026-109618/109619 PHP session.upload_progress 漏洞利用研究 — POC 与分析

datalux/osintgram

Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname

osintbrazuca/osint-brazuca

创建一个用于收集巴西背景下OSINT信息、来源（网站/门户）和技巧的仓库。

securewithumer/exploit-index

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

usestrix/strix

开源 AI 渗透测试工具，用于发现并修复应用程序的漏洞。

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器

tencent/ai-infra-guard

一个全栈 AI 红队平台，通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM 越狱评估来保障 AI 生态系统的安全。

kypvas/red-team-map

红队行动架构图综合操作员参考——从基础设施到影响

recurse-labs/recurse

面向二进制分析与 CTF 工作的智能体逆向工程 IDE，配备纯 Rust 多架构反汇编器、原生反编译器、调试器和 LLM 智能体。

nvidia/garak

Modular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…

jivoi/awesome-osint

😱 一份精心整理的超棒 OSINT 资源列表

misp/misp

MISP（核心软件）- 开源威胁情报与共享平台

wiltodelta/remove-ai-watermarks

从图像和视频中移除可见与不可见的 AI 水印，并从图像、视频和音频中移除 AI 来源元数据。提供用于处理 SynthID、C2PA、EXIF、IPTC、XMP 及常见生成式 AI 标记的 Python 库、CLI 和 agent skill。

stevenblack/hosts

🔒 整合并扩展来自多个精心挑选来源的 hosts 文件。可选择为色情、社交媒体和其他类别添加扩展。