学习与教育

0xor0ne/awesome-list

Cybersecurity oriented awesome list

francescopace/espectre

ESPectre - Motion detection system based on Wi-Fi spectre analysis (CSI), with Home Assistant integration.

lylemi/learn-web-hacking

涵盖Web黑客基础、常见漏洞、渗透测试技术和防御性安全的结构化学习笔记，附有精选工具和资源列表。

hahwul/webhackersweapons

⚔️ Web黑客的武器 / Web黑客使用的酷炫工具集合。快乐黑客 , 快乐挖洞

s1ckb0y1337/active-directory-exploitation-cheat-sheet

一份包含 Windows Active Directory 常见枚举和攻击方法的速查表。

lintsinghua/deepaudit

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。

v33ru/awesome-connected-things-sec

一份面向所有联网设备的安全资源精选列表

mr-xn/burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using…

screetsec/thefatrat

Thefatrat 一个大规模利用工具：生成后门的简易工具，以及用于后渗透攻击（如浏览器攻击等）的简易工具。该工具使用流行的载荷编译恶意软件，编译后的恶意软件可在 Windows、Android、Mac 上执行。使用此工具创建的恶意软件还能够绕过大多数 AV 软件的保护。

zhkl0228/unidbg

允许您模拟 Android 原生库，以及一项实验性的 iOS 模拟功能。

swiftonsecurity/sysmon-config

带注释的Sysmon配置模板，用于高质量Windows事件跟踪、威胁狩猎和事件响应。设计为系统监控教程和自定义起点。

pydantic/monty

一个用 Rust 编写的安全 Python 沙箱，用于运行 AI 编写的代码。

gmh5225/awesome-game-security

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

edoverflow/bugbounty-cheatsheet

针对漏洞赏金猎人的有趣payloads、技巧和窍门列表。

gh05tcrew/pentestagent

用于黑盒安全测试的AI代理框架，具备自主多代理编排、内置渗透测试工具以及MCP集成，适用于漏洞赏金、红队和渗透测试工作流程。

simoneavogadro/android-reverse-engineering-skill

反编译Android APK/XAPK/JAR/AAR文件，并使用jadx提取HTTP API、认证模式和调用流程，同时具备抗R8的Kotlin名称恢复功能，用于安全研究和渗透测试。

microsoft/agent-governance-toolkit

为自主AI代理提供策略执行、零信任身份、执行沙箱和审计日志。覆盖10/10的OWASP Agentic Top 10，采用确定性、故障关闭的治理。