漏洞分析

owasp/nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

nvidia-nemo/guardrails

适用于 LLM 聊天应用的可编程护栏：强制执行输入/输出轨道，阻止越狱攻击和提示注入，检测幻觉，并屏蔽敏感数据。

hahwul/webhackersweapons

⚔️ Web黑客的武器 / Web黑客使用的酷炫工具集合。快乐黑客 , 快乐挖洞

lintsinghua/deepaudit

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。

mr-xn/burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using…

the-z-labs/linux-exploit-suggester

审计Linux内核暴露于权限提升漏洞的风险，并使用启发式分析和配置/sysctl检查来验证内核加固安全措施。

securego/gosec

Go 安全检查器

epi052/feroxbuster

一个快速、简单、递归的内容发现工具，使用Rust编写。

k8gege/k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell…

sullo/nikto

Nikto Web 服务器扫描器

swiftonsecurity/sysmon-config

带注释的Sysmon配置模板，用于高质量Windows事件跟踪、威胁狩猎和事件响应。设计为系统监控教程和自定义起点。

pmd/pmd

一个可扩展的多语言静态代码分析器。

j3ssie/osmedeus

一个现代化的安全编排引擎

edoverflow/bugbounty-cheatsheet

针对漏洞赏金猎人的有趣payloads、技巧和窍门列表。

simoneavogadro/android-reverse-engineering-skill

反编译Android APK/XAPK/JAR/AAR文件，并使用jadx提取HTTP API、认证模式和调用流程，同时具备抗R8的Kotlin名称恢复功能，用于安全研究和渗透测试。

gh05tcrew/pentestagent

用于黑盒安全测试的AI代理框架，具备自主多代理编排、内置渗透测试工具以及MCP集成，适用于漏洞赏金、红队和渗透测试工作流程。