工具

kevin9480/security_incident_report

基于 React2Shell(CVE-2025-55182) 漏洞复现入侵场景，并通过 Wazuh/Sysmon/Coraza WAF 日志进行事件分析与响应的 DFIR 项目

eh-amish/windows-defender-security-auditor-cve-2026-50656-

适用于 Windows 终端和服务器的只读 PowerShell 安全审计工具：检查 Defender 配置、补丁状态、凭据、持久化、网络遥测，并搜寻已知攻击活动的 IOC（入侵指标）。

hydradragonantivirus/hydradragonav-mobile

一款无需 root、adb、CA 证书安装及云端的安卓杀毒软件，拥有众多功能，可通过多种方式检测更多零日恶意软件

offseq/threat-finder

运行时漏洞扫描器：查找主机上实际运行的服务中存在的CVE，并根据网络暴露程度对其进行排名。

bruneaug/dshield-siem

DShield Sensor Log Collection with ELK

osxninja/cybersecurity-projects

本仓库记录了我三年研究历程的完整档案，涵盖从基础概念到高级开发阶段的项目内容。它汇集了项目期间的研究、实验、实现、发现与进展，以结构化方式呈现了从基础到高级阶段的工作全貌。

ghostesp-revival/ghostesp

面向 ESP32 的开源无线研究平台。

neelkotnis/azure-security-auditor

用于审计 Azure 安全态势、RBAC、NSG、存储、身份和加密的 CLI 工具

sourabh-khot65/roamr

为你所在的位置找到最佳WiFi网络——根据实际使用质量（而不仅仅是信号格数）为每个已保存的网络评分。

nlnetlabs/nsd

支持DNSSEC的高性能权威DNS服务器，提供符合RFC标准的名称解析，适用于安全可靠的生产环境。

kimocoder/android_kernel_oneplus_avicii

一加 Nord (avicii) NeverSettle 内核源码

travisbgreen/hunting-rules

用于网络异常检测的Suricata规则

loukious/android_kernel_xiaomi_sm8150

适用于 POCO X3 Pro (vayu) 的 NetHunter 内核，基于 crDroid 的内核。

karitamw/printnightmare-detection-mitigation-lab

经过加固的 Windows 安全实验室，演示 Active Directory 管理、主机与网络检测，以及对 CVE-2021-34527 的分层缓解。

volexity/threat-intel

来自公开 Volexity 博客文章的特征码和入侵指标（IoCs）。

marginresearch/foisted

MikroTik v6.x.x 远程越狱

decalage2/awesome-security-hardening

一系列出色的安全加固指南、工具及其他资源合集