#1
bushidouk/ransomware-tool-matrix一个收录了各勒索软件团伙所用全部工具的资源。
owasp/www-project-top-10-for-large-language-model-applications大型语言模型应用的OWASP Top 10（GenAI安全项目的一部分）
tirrenotechnologies/tirreno开源安全框架，用于实时事件跟踪、威胁检测和风险评分。通过规则引擎和审计跟踪监控用户行为，检测欺诈、机器人攻击和账户劫持。
bert-janp/open-source-threat-intel-feeds该仓库包含可免费使用的开源威胁情报源，无需额外要求即可使用。涵盖多种类型，如IP、URL、CVE和哈希。
wddadk/offensive-osint-tools精心整理的OSINT工具列表，用于攻击性安全，涵盖电子邮件收集、子域名枚举、威胁情报以及用于渗透测试和红队行动的社会工程学。
mrwadams/stride-gpt一款基于AI的威胁建模工具，利用OpenAI的GPT模型，根据STRIDE方法论为给定应用程序生成威胁模型。
bhavsec/reconspider🔎 最先进的开源情报（OSINT）框架，用于扫描IP地址、电子邮件、网站和组织。
outflanknl/redelk红队SIEM - 用于红队跟踪和警报蓝队活动，同时在长期运营中提升可用性的工具。
ninoseki/mitaka用于 OSINT 搜索和 IoC 分析的浏览器扩展。自动检测并还原（refang）失陷指标，然后查询 65+ 个威胁情报与安全服务，实现快速情报富化。
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
xaitax/sploitscan整合CVE详情、漏洞利用数据库和EPSS评分，结合AI风险评估与漏洞扫描器导入，实现优先级修补。
googleprojectzero/0days-in-the-wild用于收集在野利用的0-day漏洞信息的仓库。
