cve-intel
fazmin/cve-intel面向 CVE 分类的本地安全情报——31 个工具、25 个数据源、风险评分以及面向 AI 代理的 MCP 服务器，全部采用原生 Rust 实现。默认私密。
ioc-managementosintvulnerability-scanners+8
szzxli/soc-home-lab网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能
mceeomoba/apex-kev-change-desk用于字段级变更审查的离线 CISA KEV 快照对比。免费原型，并非安全评估。AI 辅助开发。
rorywag/hayabusa-bulk-runner批量运行 Hayabusa 处理一个包含 KAPE 采集数据的文件夹，每台主机运行一次，生成每台主机的报告以及跨主机分类仪表板
perplexityai/numbat对端点上 AI 代理活动的可见性，具备设备端检测、可选的操作前阻断以及取证重建能力。
cognis-digital/c2detectC2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel
cisagov/kev-data将 CISA 的已知被利用漏洞（KEV）目录镜像为 CSV 和 JSON 格式，并附带 JSON schema，从而支持对 KEV 更新进行程序化访问和提交历史跟踪。
trustedsec/artillery开源蓝队工具，通过多种主机和网络防御与检测方法保护 Linux 和 Windows 系统。
vulncheck-oss/cliVulnCheck's official command line tool
cisagov/vulnrichment一个用于进行漏洞信息增强的仓库。
opencti-platform/connectors用于将来自 MISP 和 MITRE ATT&CK 等外部源的威胁情报、IOC 和 CTI 数据摄取并同步到平台中的 OpenCTI 连接器集合。
arpsyndicate/vedas-signaturesVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs
st0rn/siglensWindows 工件分析工具包，可将 AV 检测映射到 PE 偏移、节区、RVA/VA 和字符串，支持 YARA、AMSI、capa 和多引擎扫描，并生成 JSON/HTML 报告。
thomaspoppelgaard/netscaler-ctx697096-checkerCitrix NetScaler CTX697096（CVE-2026-88771–88778）只读检查工具：验证构建版本、CVE 前提条件与升级风险，并扫描公开 IoC 以检测是否已被入侵。
hasamba/dfir-companionDFIR 取证配套服务器 + 捕获扩展
cybershujin/prompt-injection-in-the-wild按投递方式、编码方式和传播行为分类的公开报告提示注入技术追踪器，包含已确认的模型、来源和 MITRE ATLAS 标签。
itskill-jp/wordpress-upgrade-check对服务器上每个 WordPress 核心版本进行只读检查。标记 CVE-2026-87902（已在 7.1.2 及向后移植版本中修复）、自动更新已关闭以及已发布的攻击指标。
emrekybs/osintcaseAn OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.