#1
google/security-research该项目托管安全公告及其附带的概念验证（PoC），这些内容与 Google 开展的研究相关，且影响非 Google 自有代码。
nvidia/garak模块化LLM漏洞扫描器，利用静态、动态和自适应探测手段，跨多个模型提供商检测幻觉、数据泄露、提示注入、越狱及毒性内容。
microsoft/security-1018节课程，启动你的网络安全学习。
astrosp/awesome-osint-list📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。
seemoo-lab/openhaystackBuild your own 'AirTags' 🏷 today! Framework for tracking personal Bluetooth devices via Apple's massive Find My network.
meta-llama/purplellama用于评估和改进LLM安全性的一组工具。
aliasrobotics/cai网络安全人工智能（CAI），面向AI安全的框架
tencent/ai-infra-guard一个全栈 AI 红队平台，通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM 越狱评估来保障 AI 生态系统的安全。
w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
secfigo/awesome-fuzzing一个精心整理的模糊测试资源列表（书籍、课程 - 免费和付费、视频、工具、教程以及用于练习的漏洞应用程序），用于学习模糊测试和漏洞利用开发的初始阶段，如根本原因分析。
0x4d31/awesome-threat-detection精选的威胁检测与狩猎资源列表：检测规则、SIEM 和日志分析工具、端点/网络监控、数据集、培训、实验室。
gommzystudio/device-activity-tracker一个电话号码可以揭示设备是否处于活动、待机或离线状态（以及更多信息）。此 PoC 演示了送达回执 + RTT 时序如何泄露敏感的设备活动模式。（WhatsApp / Signal）
hamed233/cybersecurity-mastery-roadmap一份全面且循序渐进的网络安全精通指南，从初学者到专家级别，涵盖精选资源、工具和职业指导。
