#1
six2dez/pentest-book精选的渗透测试维基，提供每日更新的技术、脚本和检查清单，涵盖侦察、Web、云、移动和后渗透。专为OSCP和真实世界渗透测试而设计。
dafthack/cloudpentestcheatsheets本仓库包含我为针对利用云服务提供商的组织进行渗透测试的相关工具整理的一系列速查表。
rubysec/ruby-advisory-db社区维护的 Ruby gems 与运行时安全公告数据库，提供结构化的 CVE/GHSA 数据及已修复版本，用于漏洞跟踪与审计集成。
helloexp/0day各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
ine-labs/awsgoatAWSGoat : 一个极度脆弱的 AWS 基础设施
dryxio/auto-re-agent使用 AI 从编译后的程序中重建并验证 C/C++ 代码。
huhusmang/awesome-llms-for-vulnerability-detection社区最全面、持续更新的关于大语言模型用于软件漏洞检测的研究索引——涵盖函数级、仓库级、智能体及智能合约检测的论文，以及数据集、基准测试和综述。
cldrn/nmap-nse-scripts我收集的 nmap NSE 脚本
mikeroyal/digital-forensics-guide数字取证指南。全面了解数字取证、计算机取证、移动设备取证、网络取证和数据库取证。
ignitetechnologies/burpsuite-for-pentester本速查表专为漏洞赏金猎人和渗透测试人员打造，旨在帮助他们仅使用“BurpSuite”即可完全独立地追踪从 P4 到 P1 的漏洞。
aloshdenny/reverse-synthid逆向工程 Gemini 的 SynthID 检测
timb-machine/linux-malware追踪有趣的Linux（及UNIX）恶意软件。请提交PR。
threedr3am/learnjavabugJava安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security…
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
jieyab89/osint-cheat-sheet精选的OSINT速查表，包含工具、数据集、维基以及用于侦察、社交媒体情报和红队操作的技巧。包含教育资源与法律指南。
ignitetch/advphishing这是高级钓鱼工具 ! OTP PHISHING
