#1
x64dbg/x64dbg一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。
antropos17/aegis面向 AI 代理的 Windows 优先桌面监管：实时监控、本地安全审查、令牌用量、审计报告以及可选启用的操作策略/MCP 网关。实验性 Hyper-V 客户机执行；macOS/Linux 为实验性支持。
mrwadams/stride-gpt一款基于AI的威胁建模工具，利用OpenAI的GPT模型，根据STRIDE方法论为给定应用程序生成威胁模型。
atredispartners/advisoriesAtredis Partners 安全公告合集，记录了在客户合作和独立研究中发现的漏洞，包含协调披露详情和厂商状态。
blackhillsinfosec/freelabfriday_labs这个仓库包含了以下内容的全部实验指导：信息安全核心技能、安全运营中心核心技能、ADCD Labs、安全运营中心分析师实验室 和 BnB Labs。
earlephilhower/arduino-picoRaspberry Pi Pico Arduino核心，适用于所有RP2040和RP2350开发板
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
toborrm9/malicious_extension_sentryMalicious Extension Database
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
openwrt/openwrt面向嵌入式设备的 Linux 操作系统，具有可写文件系统、软件包管理和构建框架。支持为路由器、物联网设备及无线接入点创建自定义固件，并可完全控制网络协议栈。
llnl/oghidraOGhidra 通过 Ollama 将大语言模型（LLM）与 Ghidra 逆向工程平台连接起来，实现基于自然语言的 AI 驱动二进制分析。使用对话式查询与 Ghidra 交互，并自动化复杂的逆向工程工作流。
angr/angr一个强大且用户友好的二进制分析平台！
stevenblack/hosts🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.
zales2004/sunset-noontide-pentesting描述 对 Sunset: Noontide VulnHub 靶机的专业渗透测试评估，涵盖侦察、服务枚举、CVE-2010-2075 漏洞利用、后渗透、权限提升以及完整系统攻陷。
trailofbits/skillsTrail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程
analysis-tools-dev/static-analysis面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。
