TLDR
gitlab-security-oss/tldr基于 Sigma 的检测规则、日志查询、原子测试和响应流程，用于 GitLab 环境中的监控与威胁狩猎。
defensive-toolsintrusion-detectioneducation+3
genai-security-project/genai-llm-top10OWASP 大型语言模型应用十大风险
eset/malware-research为我们的各类恶意软件调查而编写的代码
gmh5225/no-access-protection-x86它加密文本段并将保护设置为 NO_ACCESS。
gmh5225/nova-framework受 YARA 启发的提示词模式匹配引擎，结合关键词、正则表达式、语义相似度和 LLM 评估规则，用于检测越狱和滥用 LLM 的行为。
gmh5225/ntstrace基于 frida-stalker 的 Windows(x64) 系统调用跟踪器。
lsudoko/antibodyGitLab Duo DevSecOps 循环：由第二个 AI 对每个 AI 编写的修复进行再次攻击，将每次成功绕过保存为永久抗体，并在 CI 和生产环境中重放。
trhhubsd/artexMulti-agent LLM system for autonomous penetration testing in isolated labs: planner/worker agents share asset and exploration graphs, with MITM…
ag3ntsc4rn/autorun-audit查找在你未主动请求的情况下运行的代码：打开文件夹时即执行的仓库文件（VS Code 任务、agent 钩子、MCP、devcontainers）以及 Python 的 .pth/.start 启动文件。
kavryxdev-group/enterprise-abac-gatewayGo 语言实现的零信任反向代理与 ABAC 授权网关，内置 OPA 策略评估与分布式令牌吊销功能。
giveen/decomp.anythingdecomp.wtf 分支：Windows PE 匹配、MinGW/clang-cl 工具链，以及可选的 REA MCP 桥接
peach-research-lab/authorizationbench首个用于评估 LLM 智能体在其被授予的授权范围内行为一致性的基准测试。
kavryxdev-group/sandboxed-untrusted-code-execution-runner在加固的隔离环境中执行不受信任的 Python、JavaScript 和 Bash 代码，并设有 5 秒、128 MB、0.5 核、PID 及输出限制。
neo23x0/process-watcher一个尝试检测漏洞利用的进程监控工具
jaksi/sshesame一个易于设置和使用的 SSH 蜜罐，一个允许任何人进入并记录其活动的伪造 SSH 服务器
pybluez/pybluezPython 扩展模块，提供蓝牙访问功能：设备查询、SDP 服务浏览、RFCOMM/L2CAP 套接字，以及实验性的 BLE 扫描和信标发现。
owasp/ai-threat-modelerOWASP 项目，用于 AI 辅助威胁建模，帮助团队识别、分析并记录系统设计中的安全威胁与缓解措施。
owasp/bltOWASP Bug Logging Tool 项目的 monorepo：众包漏洞报告、漏洞赏金工作流、CVE 命名空间、自动修补和安全教育。