#1
advanced-threat-research/netllix该项目旨在模拟和测试通过不同网络协议进行的数据泄露。
michal-pielka/punchline基于 Rust 的点对点加密通讯工具，使用 Noise IK 和 UDP NAT 打洞
d4vinci/eagleeye一个基于主机的入侵检测系统与网络监控系统（我的毕业设计）
qarait/ephemera零信任SSH证书颁发机构
hydradragonantivirus/hydradragonav-mobile一款无需 root、adb、CA 证书安装及云端的安卓杀毒软件，拥有众多功能，可通过多种方式检测更多零日恶意软件
r3dxpl0it/secrepSecRep 是一个包含实用入侵、渗透和黑客存档的仓库，包括工具列表、速查表和载荷。
haxrob/bpfdoor-controller-sourceBPFDoor 后门控制器的源代码，支持 TCP、UDP、ICMP 和 HTTPS 隐蔽通信信道，具备魔法数据包激活、反向 shell 和自定义加密功能。
r3dxpl0it/cve-2018-15473OpenSSH 7.7 - 用户名枚举
azqzazq1/lidLID — Linux 完整性漂移：通过 eBPF 路径名重写绕过 AppArmor。在 LSM 之前进行系统调用参数操纵，零审计足迹。“Linux 正在消亡”
watchtowrlabs/watchtowr-vs-citrix-netscaler-cve-2026-88772用于 Citrix NetScaler CVE-2026-88772 的检测工件生成器，可构建 DTLS 预认证缓冲区溢出载荷以验证远程代码执行。
corelight/elasticsearch_rulesElastic 版本的 SOC prime watcher 规则
vitaliy-grigoriev/protocol-analyzer网络协议模糊测试框架。
yojiwatanabe/networkalarm一个用于监控本地网络流量以发现潜在安全漏洞的工具。提醒用户注意可能的nmap扫描、Nikto扫描、明文发送的凭据以及Shellshock攻击。目前支持实时监控和网络抓包（pcap）扫描。
ajutamangdev/hatiyar模块化渗透测试框架，具备类似Metasploit的交互式Shell、预置CVE漏洞利用模块以及云/网络侦察能力，用于授权的安全评估。
