#1
alessandroz/lazagne跨平台凭据恢复工具，可从浏览器、邮件客户端、数据库、系统机制和网络服务中提取存储的密码，用于安全审计和后渗透。
eldavoo/wa-crypt-tools管理 WhatsApp 的 .crypt12、.crypt14 和 .crypt15 文件。
kvesel/zipbrkZIP文件格式模糊测试器和多功能工具。
roxanne_ardary/nullify自动化、策略驱动的数据保留与删除系统，具备不可变审计追踪、RBAC/ABAC访问控制、多司法管辖区合规性，以及用于敏感数据的AI/ML分类功能。
nearai/ironclaw安全、私密的AI代理操作系统，具有本地加密存储、OAuth/SSO认证、基于策略的访问控制，以及可扩展的工具构建框架，适用于个人和生产部署。
emanuele-f/pcapdroid适用于 Android 的免 root 网络监控器、防火墙和 PCAP 转储器
volexity/donut-decryptor从 Donut 混淆器样本中提取并解密内部载荷，通过检测加载器 shellcode 特征、解析 DONUT_INSTANCE 结构并转储 DONUT_MODULE 数据。
darkcodelabs/darkroute反ALPR监控PWA。摄像头存档保存在设备上。
crypt0p3g/dpapi-toolkit将任意 Windows DPAPI 工件拖入，它会识别格式及其所需的精确主密钥，然后在你提供密钥后进行解密。支持离线使用，提供 CLI 和 Web UI。
caddyserver/caddy快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。
lame-projects/stratum-c2Cloud dead-drop C2 framework — RSA-4096 + AES-256-GCM, 5 cloud providers, Rust-only agents, P2P mesh, persistence engine, credential harvesting
syvaidya/openstegoOpenStego 是一款隐写术应用，提供两项功能：a) 数据隐藏：可将任意数据隐藏在图像文件中。b) 水印：使用不可见签名对图像文件添加水印，可用于检测未经授权的文件复制。
filosottile/age一个简单、现代且安全的加密工具（及 Go 库），具有简短明确的密钥、无配置选项，以及 UNIX 风格的可组合性。
potato-industries/gohide通过混淆通道并使用AES-GCM加密，将端口到端口的流量进行隧道传输。
the-infra-company/kcatcher捕捉潜伏在 Kafka 集群中的威胁。
yowise/cve-2022-26923# CVE-2022-26923 详细技术分析与概念验证 针对 Active Directory 证书服务（AD CS）权限提升漏洞的详细技术文档与概念验证，包含利用步骤与缓解措施见解。
