#1
zhaoxuya520/reverse-skillAI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。
certbot/certbotCertbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。
cloudflare/security-audit-skill用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。
vxcontrol/pentagi完全自主的AI智能体系统，能够执行复杂的渗透测试任务
dgtlmoon/changedetection.io网站变更检测、网页监控和网站变更提醒的最佳且最简单的工具。非常适合跟踪内容变化、价格下降、补货提醒和网站篡改监控——全部免费，或享受我们的 SaaS 套餐！
mobsf/mobile-security-framework-mobsf适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
shieldfy/api-security-checklist设计、测试和发布 API 时最重要的安全对策清单
mukul975/anthropic-cybersecurity-skills面向AI代理的817项结构化网络安全技能 · 映射至6个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF和MITRE F3（反欺诈） · agentskills.io标准 · 适用于Claude Code、GitHub…
authelia/authelia# 面向 Web 应用的单点登录多因素门户。已获 OpenID 认证™，并已为后量子密码学做好准备。
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
qazbnm456/awesome-web-security🐶 精心整理的 Web 安全资料与资源列表。
we5ter/scanners-boxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵
digitalocean/nginxconfig.io⚙️ 超强版 NGINX 配置生成器 💉
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
