信息收集

specterops/bloodhound

域管理员的六度分隔

cyberactivity/tyr

Tools collection to explore cyber security data like: * NVD CVE, CVE vendors, Cpe and CpeMatch, * Mitre CWE, CAPEC and Att&ck * Cisa (kev) data

cveproject/cvelistv5

CVE JSON 5 格式的官方 CVE 列表缓存

nomi-sec/cve-easy-list

👀CVE 简单列表

simplifaisoul/osiris

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

nomi-sec/poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

privacytests/privacytests

自动化浏览器隐私测试，并在指纹识别、跟踪和数据泄露向量方面生成人类可读的结果。

searxng/searxng

尊重隐私的元搜索引擎，从多个搜索服务聚合结果，不跟踪或分析用户。支持自托管，并提供丰富的配置选项。

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

horkimhab/poc-cve-collection

🧪 收集 CVE PoC，并在 GitHub 上无法获取时将其备份到 Internet Archive。

ginlix-ai/langalpha

自动化OSINT框架，用于侦察、数据收集和威胁情报聚合，配备模块化爬虫、扫描器和提取管道。

asgeirtj/system_prompts_leaks

Curated collection of extracted system prompts from major AI chatbots including Claude, ChatGPT, Gemini, Grok, and Copilot. Updated regularly with…

cisagov/kev-data

将 CISA 的已知被利用漏洞（KEV）目录镜像为 CSV 和 JSON 格式，并附带 JSON schema，从而支持对 KEV 更新进行程序化访问和提交历史跟踪。

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

koala73/worldmonitor

实时全球情报仪表盘。AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，集成在统一的情境感知界面中。