CouchPotato
ripits-sec/couchpotatoWindows 权限提升工具，可修补 ETW 和 AMSI，并使用间接系统调用滥用 SeImpersonatePrivilege，将服务账户或管理员提升至 NT SYSTEM。
defensive-toolsprivilege-escalationexploitation+3
114
ripits-sec/couchpotatoWindows 权限提升工具，可修补 ETW 和 AMSI，并使用间接系统调用滥用 SeImpersonatePrivilege，将服务账户或管理员提升至 NT SYSTEM。
nawaralseelawi/pvbrf-id用于私有、可验证、拜占庭鲁棒的联邦入侵检测协议的仿真代码和结果，该协议使用秘密共享、Merkle 审计和 Pedersen 承诺。
cosmosyi/autocontrol-arena用于前沿AI安全评估的自动化框架，通过合成可执行的、压力丰富的测试环境，揭示高级智能体模型中的潜在风险。
yxf203/defense-as-skill运行时防护技能，用于检测并阻止技能增强型智能体中由技能引发的恶意攻击，并采用MCTS循环，根据推演反馈演化防护策略。
bittersecurity/decepticon自主LLM红队代理，在隔离的Kali沙箱内规划并执行完整攻击链——侦察、利用、权限提升、横向移动和C2。
perplexityai/numbat对端点上 AI 代理活动的可见性，具备设备端检测、可选的操作前阻断以及取证重建能力。
gach0ng/agentstalker面向 LLM 代理的端到端安全审计框架：静态 AST 与污点建模、攻击合成、Docker 沙箱重放，以及带 MCP 审计的确定性判定报告。
woldann/exoprocTypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。
hilmiazizi/oorecon用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。
zentinelproxy/zentinel安全优先的反向代理，旨在守护自由网络。
dogucyber/ankosint基于Python的OSINT工具，从公开来源收集和分析公开可用的数据，以支持威胁情报、漏洞研究和调查。
cognis-digital/c2detectC2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel
legit-labs/gh-legitify用于运行“legitify”的GitHub CLI扩展
m14r41/scan4secrets使用170多条规则在源代码、Web URL和CI/CD中查找凭据和密钥，对照供应商API进行验证，并生成SARIF、JSONL、HTML、PDF或Excel报告。
swastiksagar/wazuhlabproject面向实践的 Wazuh SIEM/XDR 家庭实验室，涵盖 OVA 部署、代理注册、文件完整性监控、VirusTotal 恶意软件检测以及 MITRE ATT&CK 威胁狩猎。
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
