#1
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
the-art-of-hacking/h4cker精心整理的网络安全资源、实验环境和培训材料合集，涵盖道德黑客、渗透测试、漏洞利用开发、逆向工程、数字取证与事件响应（DFIR）以及人工智能安全。
trimstray/the-book-of-secret-knowledge一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、单行命令、命令行/Web工具等。
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
vulhub/vulhub基于 Docker-Compose 的预构建脆弱环境
fatedier/frp一个快速的反向代理，帮助你将位于NAT或防火墙后面的本地服务器暴露到互联网。
danielmiessler/seclists精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。
rustdesk/rustdesk一款为自托管设计的开源远程桌面应用，作为TeamViewer的替代方案。
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
cloudflare/security-audit-skill用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。
mitmproxy/mitmproxy面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
nmap/nmap高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
redcanaryco/atomic-red-teamSmall and highly portable detection tests based on MITRE's ATT&CK.
