#1
x64dbg/x64dbg一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。
openwrt/openwrt面向嵌入式设备的 Linux 操作系统，具有可写文件系统、软件包管理和构建框架。支持为路由器、物联网设备及无线接入点创建自定义固件，并可完全控制网络协议栈。
werwolv/imhex🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。
cloudflare/security-audit-skill用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
imthenachoman/how-to-secure-a-linux-server一步一步的指南，用于加固Linux服务器，涵盖SSH安全、防火墙、入侵检测、审计和系统配置，以减少攻击面并改进防御。
drduh/macos-security-and-privacy-guide精选的 macOS 安全与隐私指南，包含威胁建模、磁盘加密、防火墙配置、安全身份验证和网络加固的实用说明。
naibowang/easyspiderA visual no-code/code-free web crawler/spider易采集：一个可视化浏览器自动化测试/数据采集/网页爬虫软件，可以无代码图形化的设计和执行爬虫任务。别名：ServiceWrapper面向Web应用的智能化服务封装系统。
pluja/awesome-privacyAwesome Privacy - 一份精选的服务与替代方案列表，尊重你的隐私，因为隐私至关重要。
gchq/cyberchef网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用
lissy93/personal-security-checklist🔒 一份汇编的清单，包含300多条在2026年保护数字安全和隐私的提示。
nanocoai/nanoclawOpenClaw 的轻量级替代方案，在容器中运行以保障安全。连接到 WhatsApp、Telegram、Slack、Discord、Gmail 及其他消息应用，，具备记忆功能、定时任务，并直接运行于 Anthropic 的 Agents SDK。
google/oss-fuzzOSS-Fuzz - 开源软件的持续模糊测试
redcanaryco/atomic-red-team基于MITRE ATT&CK的小型且高度便携的检测测试。
lockfale/osint-framework精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。
