DFIRHub
lascc/dfirhub搜索制品路径、构建收集脚本并转换 Sigma 规则。一站式完成。
forensicsinformation-gatheringdigital-forensics+4
gmh5225/malwaredb精选的961个恶意软件家族集合（1.36 GB），以密码保护的ZIP归档形式提供，按家族和类型组织，便于分析和研究。
osint-experts-society/consensus-osint🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed…
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…
rdelasierra-uy/portfolio专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。
krxi/asmsense小型语言模型，用于为剥离符号的 x86-64 二进制文件中的函数命名和描述，附带开放数据集、基线以及 LoRA 微调实验。
itm4n/pentest-windowsWindows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
kypvas/ad_attack_architectureActive Directory 攻击架构图全面渗透测试参考 — 从侦察到域控接管
kypvas/red-team-map红队行动架构图综合操作员参考——从基础设施到影响
cisagov/kev-data将 CISA 的已知被利用漏洞（KEV）目录镜像为 CSV 和 JSON 格式，并附带 JSON schema，从而支持对 KEV 更新进行程序化访问和提交历史跟踪。
googleprojectzero/p0toolsGoogle Project Zero 漏洞研究文档和小型独立安全工具的集合，包括漏洞利用和基于虚拟化的分析实用程序。
buybitart/cloudflare-security-artCloudflare 免费计划安全规则（零信任方法），适用于小型网站
treeai-lab/awesome-rag-security关于检索增强生成安全性的研究论文精选合集，按SLOT分类法组织，涵盖知识投毒、检索操纵、上下文利用和防御措施。
slowmist/knowledge-baseCurated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…
cisagov/vulnrichment一个用于进行漏洞信息增强的仓库。
cyber-courses/cyber-library社区维护的 Markdown 知识库，涵盖网络安全基础、攻防实践、治理、威胁情报、OSINT 以及职业指导。
rknf404/chromium-hardening-guide强化 chromium（在一定程度上）以提升隐私和安全性（以及性能）