koala73/worldmonitor实时全球情报仪表盘。AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，集成在统一的情境感知界面中。
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
joshuagodwin7929/purple-team-automation针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。
0xshe/fuck-cdnAutomated CDN origin-IP discovery skill for Claude Code that runs 40+ prioritized OSINT methods, cross-validates candidates via SSL and HTTP…
ed1s0nz/cyberstrikeaiAI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。
ultralytics/ultralytics深度学习框架，用于目标检测、分割、分类、姿态估计和跟踪，支持使用预训练的 YOLO 模型以及 Python/CLI API。
andresriancho/w3af开源 Web 应用安全扫描器，可识别并利用 200 多种漏洞，包括 XSS、SQL 注入和 OS 命令注入。专为渗透测试人员和开发人员设计。
projectdiscovery/nuclei基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。
morluto/rea使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。
google/osv-scanner用 Go 编写的漏洞扫描器，使用 https://osv.dev 提供的数据
chaitin/safeline自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。
absllk/hexestraAI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。
etahen/etahenPS5 自制程序启用器 payload，提供后利用功能：自定义插件/payload 加载、未签名 fself/fpkg 支持、调试设置、FTP 服务器及直接安装包安装器。
infobyte/faraday面向攻击性安全、漏洞管理和自主渗透测试的开源及AI驱动的网络安全工具。由拉丁美洲的黑客构建，供全球使用。
grafana/loki可水平扩展的多租户日志聚合系统，以标签索引替代全文检索，可与 Grafana 集成，并针对 Kubernetes 日志的存储与查询进行了优化。
datalux/osintgramOsintgram 是一个针对 Instagram 的开源情报（OSINT）工具。它提供交互式 shell，用于通过昵称对任何用户的 Instagram 账户进行分析。