cve-intel
fazmin/cve-intel面向 CVE 分类的本地安全情报——31 个工具、25 个数据源、风险评分以及面向 AI 代理的 MCP 服务器，全部采用原生 Rust 实现。默认私密。
ioc-managementosintvulnerability-scanners+8
blackvectorops/semantic_firewall为 Go 函数生成确定性的语义指纹。使用静态单赋值（SSA）分析和标量演化（Scalar Evolution）检测 xz 风格后门并验证语义等价性。
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
anthropics/oss-scanner在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。
vulncheck-oss/cliVulnCheck's official command line tool
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
viralmaniar/vulnvaultDeveloper-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…
gmh5225/jataayuLLM 驱动的 AI 代理安全 — 入站注入检测 + 出站隐私保护
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
niffyhunt/wraithwall-toolkitDeception-engineering tools pulled from a production platform that takes live attacker traffic, supply-chain canary tokens, honeypot logs → MITRE…
dmdhrumilmistry/security-harness面向 AI 编码代理的多代理静态应用安全审查框架：映射代码库、搜寻漏洞类别、串联并验证发现结果，并输出 SARIF、JSON 和 PDF 报告。
atomdrift-project/scan针对二进制文件、源代码和脚本的0-day恶意软件检测（真正好用的）
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
navikt/cplt用于 AI 编码代理的沙箱。在 kernel-level 沙箱内运行 Copilot CLI、Claude Code、OpenCode、Gemini CLI、Antigravity、Pi、goose 或普通 shell，并带有 git 和 gh 防护，且沙箱策略已提交到仓库中。
nationwide-group-oss/cryptoptic基于 CodeQL 的扫描器，可清点跨仓库和 GitHub 组织中的加密函数调用，并以 SARIF 格式生成加密物料清单（CBOM）。
vpierre/ndaal_public_sbom_auditor离线单二进制 Web 应用，可导入 CycloneDX、SPDX 和 syft SBOM，运行 CVE 扫描器集成，使用 EPSS、CISA-KEV 和 nuclei 丰富发现结果，并导出 SARIF、CSAF 和 PDF。
mubix/ai-ctf本地 AI 夺旗平台，提供针对六种模拟聊天机器人角色的提示注入、工具调用滥用和 OSINT 的引导式课程。