SecretSifter
owasp/secretsifterOWASP 孵化项目：检测浏览器传输内容（JavaScript、配置响应、实时流量）中暴露的凭据。
defensive-toolsvulnerability-scannersweb-application-exploitation+7
owasp/secretsifterOWASP 孵化项目：检测浏览器传输内容（JavaScript、配置响应、实时流量）中暴露的凭据。
gmh5225/malwaredb精选的961个恶意软件家族集合（1.36 GB），以密码保护的ZIP归档形式提供，按家族和类型组织，便于分析和研究。
nawaralseelawi/pvbrf-id用于私有、可验证、拜占庭鲁棒的联邦入侵检测协议的仿真代码和结果，该协议使用秘密共享、Merkle 审计和 Pedersen 承诺。
cosmosyi/autocontrol-arena用于前沿AI安全评估的自动化框架，通过合成可执行的、压力丰富的测试环境，揭示高级智能体模型中的潜在风险。
yxf203/defense-as-skill运行时防护技能，用于检测并阻止技能增强型智能体中由技能引发的恶意攻击，并采用MCTS循环，根据推演反馈演化防护策略。
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
krxi/asmsense小型语言模型，用于为剥离符号的 x86-64 二进制文件中的函数命名和描述，附带开放数据集、基线以及 LoRA 微调实验。
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
jihoonjang98/hqc-x86-simd面向AVX2和AVX-512（含GFNI）的优化HQC后量子KEM实现，以及面向x86物联网网关的统一基准测试与NIST KAT套件。
ye-ze-yu/epireal-bench面向商业图像生成器的红队测试基准与黑盒攻击框架，用于评估视觉虚假信息风险，包含1万条虚假声明提示词及评分脚本。
google/kernel-researchLinux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。
mrphrazer/msynth用于简化混合布尔算术（MBA）表达式的代码反混淆框架
googleprojectzero/p0toolsGoogle Project Zero 漏洞研究文档和小型独立安全工具的集合，包括漏洞利用和基于虚拟化的分析实用程序。
animeshshaw/pqc-cost-of-delayCost-of-delay prioritisation for post-quantum migration: classical and harvest-now-decrypt-later risk in one unit (USD per year). Code, proofs, case…
moontea0416/webmirage针对视觉-语言网络代理的对抗性图像攻击：从视觉定位到浏览器执行
stardust457/sldr防御框架，通过选择性层恢复和动态路由来缓解LLM的恶意微调，并附带训练、危害性评分和越狱评估脚本。
neurosaki987/qvm-tool针对ACE .qvm0保护的PE镜像的静态分析与结构恢复工具包
danigil/neuperm零重训练净化，通过重排置换等价神经网络单元，摧毁通过权重隐写攻击嵌入的恶意软件，同时保持模型准确率。