#1
rtkwlf/wolf-tools扫描 Windows、Linux 和 macOS 主机，查找包含 JndiLookup.class 的 Java 包，以检测 Log4Shell（CVE-2021-44228、CVE-2021-45046）暴露情况并报告 JSON 结果。
yasindce1998/barzakhRing -4 到 Ring 0：攻防固件研究平台。我们先构建 bootkit，然后再捕获它们。闭环。对硅片零信任。
edtrackai/nextjs-supabase-stripe-security-checker面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
tridents10/vader-pro-vdrAI 辅助漏洞检测与修复平台，配备 Go 端点代理、集中式仪表板和漏洞情报引擎。
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
abraxas/pfsense-cp-filemanager-writepfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 文件写入 - CP 文件管理器
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
capture0x/confirmescLinux 提权枚举工具，可确认可利用性并给出精确的 root shell 命令——无需再搜索 GTFOBins。包含 MCP 服务器 + AI 代理技能。
owasp/secretsifterOWASP 孵化项目：检测浏览器传输内容（JavaScript、配置响应、实时流量）中暴露的凭据。
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
affolter-engineering/xssearch基于 Rust 的 XSS 扫描器，具备上下文感知的 payload 选择、WAF 检测与绕过、爬取、盲 XSS 回调以及静态 DOM 汇聚点分析功能。
gach0ng/agentstalker面向 LLM 代理的端到端安全审计框架：静态 AST 与污点建模、攻击合成、Docker 沙箱重放，以及带 MCP 审计的确定性判定报告。
m14r41/scan4secrets使用170多条规则在源代码、Web URL和CI/CD中查找凭据和密钥，对照供应商API进行验证，并生成SARIF、JSONL、HTML、PDF或Excel报告。
tegal1337/pocketpentester离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。
yslxotwod/wifistingGTK4 wireless security toolkit with 57 standalone shell modules for Wi-Fi, Bluetooth, RF, Zigbee, NFC and router-side attacks, plus MITM, recon,…
gmh5225/llm-guard-service一项用于在与 AI 服务交互时提供针对提示注入、越狱攻击和有害内容防护的服务。
