summit
pennacle-security/summit开源 Web 安全测试平台：集代理、扫描器和模糊测试器于一体的 CLI 工具。由 Pennacle Security 开发。
reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
4
capture0x/confirmescLinux 提权枚举工具，可确认可利用性并给出精确的 root shell 命令——无需再搜索 GTFOBins。包含 MCP 服务器 + AI 代理技能。
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
owasp/piihunter使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。
owasp/secretsifterOWASP 孵化项目：检测浏览器传输内容（JavaScript、配置响应、实时流量）中暴露的凭据。
1n3/sn1per-mcpMCP 服务器，让 AI 助手能够驱动自托管的 Sn1per 安装，运行限定范围的、经过审计的扫描，并以结构化数据返回发现结果、端口、子域名和技术信息。
mceeomoba/apex-kev-change-desk用于字段级变更审查的离线 CISA KEV 快照对比。免费原型，并非安全评估。AI 辅助开发。
cumakurt/mudos命令行多向量DDoS测试工具，具有129种体积、协议、应用和放大攻击向量，用于授权的弹性测试。
p3ng0s/archlive基于 Arch Linux 构建的物理访问红队 live ISO
gmh5225/memtoolsWindows Linux DMA、Dump 、Direct、inject 内存读取、写入工具
gmh5225/maldec-edr基于内核级机制的 Unix 端点检测与响应解决方案，用于实时检测异常和恶意软件攻击。
gmh5225/malicious-code-detection-buguAI-based malicious code detection and obfuscation system with microservices for detection, packing, and code confusion, plus user and admin services.
gmh5225/malwaredb精选的961个恶意软件家族集合（1.36 GB），以密码保护的ZIP归档形式提供，按家族和类型组织，便于分析和研究。
gmh5225/mapped-dumper一个用 C++ 编写的用于远程转储手动映射模块的程序。
gmh5225/mcp-god-mode你是否曾希望它能包办一切？在单个 MCP 服务器上集成 148 款强大的信息安全/管理工具。
brutelogic/unkoverBash 403/401 访问绕过测试工具，通过头部伪造、方法篡改、路径规范化和编码技术探测 URL，成功时返回 curl PoC。
maximilianfeix/hexveroKnow what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.