#1
gherardofiori/maliciousbrowserextensions本仓库是在我对恶意浏览器扩展进行研究后创建的，将许多其他人的工作和新闻文章汇集到了一处。仓库中的 CRX 文件用于训练 ExterminAI 背后的 AI 模型。我希望这能让其他人探索恶意浏览器扩展的世界及其行为！
atomdrift-project/scan针对二进制文件、源代码和脚本的0-day恶意软件检测（真正好用的）
cisco-ai-defense/skill-scanner代理技能的安全扫描器
trailofbits/ficklingPython pickle 反编译器与静态分析器
alegrey91/vex8s将Kubernetes上下文应用于扫描以抑制漏洞
spamscanner/spamscannerSpam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…
meridianlabs-ai/inspect_petri一个能够快速探索对齐假设的对齐审计代理。
kevinchunye/prompt_injection用于衡量提示注入防御在工具调用型LLM代理流水线中何处触发的基准测试框架，跟踪金丝雀令牌在暴露、持久化、中继和执行各阶段的情况。
syscallx-18113/apkx-hunterC-based Android static analysis framework for decompilation, secret detection, endpoint discovery, permission analysis, and native library scanning…
cosmosyi/autocontrol-arena用于前沿AI安全评估的自动化框架，通过合成可执行的、压力丰富的测试环境，揭示高级智能体模型中的潜在风险。
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
123wwwa/flowname下一代 JavaScript 标识符恢复，借助 LLMs。
lightless-labs/third-thoughts用于通过多学科语料库分析 AI 代理行为模式的研究工具包。解析会话日志，执行 23 种分析技术，并生成由 LLM 驱动的叙事报告。
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
yzhao062/pyod一个用于跨表格、时间序列、图、文本、图像和音频数据进行异常检测的 Python 库。提供 60+ 检测器、基准测试支撑的 ADEngine 编排，以及面向 AI 代理的智能体工作流。
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…
