工具

9xeb/context-segmentation

面向本地 AI Agent 中长周期任务的多智能体自动化上下文管理

doretox/atomicvulns

原子 Web 漏洞实验环境。每个应用对应一个 OWASP 漏洞——极简 Flask + Docker，故意留有缺陷，供使用 Burp Suite 进行动手学习。

bugbasesecurity/pentest-copilot

AI驱动的渗透测试代理，可连接到Kali主机，自主运行安全工具、分析结果，并通过基于浏览器的工作流进行迭代。

pinksawtooth/how_to_become_a_malware_analyst

精选的恶意软件分析师成长指南，涵盖必备知识、逆向工程、分析工具以及 LLM 辅助学习，并配有实践练习和资源。

fknmega/aether

AI-driven OSINT and security research agent that builds a live knowledge graph from public data, with bundled recon tools and offensive-security…

azr43lkn1ght/dfir-labs

Hands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…

pelock/crackmez3s-ctf-crackme-tutorial

如何为CTF竞赛编写一个CrackMe。包含源代码、技术讲解、反调试与反逆向工程技巧。

avprince26/copy-fail-cve-2026-31431-python-golfing

Python 高尔夫挑战赛，面向 copy.golf，专注于编写最简代码以复现特定 CVE 相关行为。

trailofbits/break-golf

Cryptanalysis golf: break schemes and prove it in Lean 4. Proof-of-concept board.

jvdsn/crypto-attacks

密码学攻击与实用工具的 Python 实现。

zed-0xff/zsteg

检测 PNG 与 BMP 中的隐写隐藏数据

mindcrypt/covertchannels-steganography

一份隐蔽信道与隐写术/隐写分析资源列表（书籍、论文与工具）

0xcomposure/fftstegpic

使用快速傅里叶变换进行数字图像隐写术的Python脚本。

ph4l4nx/ctf-s-tools

用于索引 CTF 实用工具的仓库

vatsal200600/stegolab

面向CTF与取证的一体化图像隐写术工具包

webgoat/webgoat

刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。

io12/pwninit

通过修补 ELF 二进制文件、获取匹配的链接器、还原已剥离的 libc 以及生成 pwntools 解题脚本，自动化搭建二进制利用挑战。