#1
opengrep/opengrep🔎 静态代码分析引擎，用于发现代码中的安全问题。
trailofbits/brotli-checker用于查找可能存在漏洞的 Brotli 副本并指导针对 CVE-2026-111497 进行更新的 Claude Code 与 Codex 技能。
d0rb/shellscopeDefensive exposure auditor for Plex2Shell and php2shell — find your own before they find you.
gmh5225/ollama-hunter扫描 Shodan 上公开暴露的 Ollama 和 llama.cpp 服务器，枚举主机、位置和可用模型，用于安全研究。
odomojuli/regextokens用于 oauth / api 令牌的正则表达式模式列表，并附有来源
jakehildreth/locksmith2一个面向 AD 管理员、防御性安全专业人员和“肮脏”红队成员的 AD CS 工具包
yehia-mamdouh/xssya-v-2.0Python XSS 扫描器，可确认反射型和编码载荷注入，执行载荷以捕获 cookie，检测 WAF，并使用包含 44 个载荷的 HTML5 库测试 XST。
owasp/xpsd针对漏洞扫描的可达性分诊。将扫描器发现结果提供给 LLM 代理，由该代理阅读你的源代码并判断哪些 CVE 实际可达。
toxy4ny/php2shell-checker用于 Debian 12/13 的只读 PHP2Shell 软件包检查器（CVE-2026-109618、CVE-2026-109619）。
assetnote/php2shell-scanner针对 php2shell 的高保真扫描器（CVE-2026-109618 和 CVE-2026-109619）
openai/php2shell-checker用于检查网站 PHP 版本或本地 PHP 二进制文件是否受 php2shell 漏洞影响的 CLI 工具，通过内置补丁截止版本进行判定，支持 JSON 输出和退出码。
joasasantos/php2shell-scanner针对 CVE-2026-109618 / CVE-2026-109619（PHP 核心 RCE）的非破坏性扫描器。通过 crt.sh + subfinder 进行子域名侦察，稳健的 banner 抓取，基于版本的检测。
ag3ntsc4rn/autorun-auditFind code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…
phantom-brigade1/wifisting面向 Linux 的 GTK4 与 CLI 无线安全工具包，包含 57 个独立模块，用于 Wi-Fi、蓝牙、802.15.4、SDR/RF、NFC 以及路由器侧或网络 MITM 测试。
2t8a/cve-2025-49132Python scanner for CVE-2025-49132 that exploits a path traversal in Pterodactyl Panel's locale endpoint to extract exposed database configuration…
capture0x/aws-pentest自动化 AWS 安全评估 CLI，包含 30 个模块，涵盖 IAM 权限提升、S3 暴露、计算、网络、日志记录和错误配置检查，可生成 Markdown 审计报告。
qkaiser/broadcom-wpsTools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.
