clawguard
safeagent-beihang/clawguardEnterprise AI agent security toolkit providing pre-flight auditing, configuration hardening, runtime threat detection, and active defense against…
defensive-toolscode-analysisconfiguration-auditing+5
50
duggytuxy/syswarden主机本地Linux安全编排器，通过HIDS/HIPS遥测强制执行nftables策略，集成受限威胁情报源、带外WAAP日志分析及认证高可用性。
bhanunamikaze/bluegate-cve-2020-0609BlueGate 漏洞利用验证器 - 针对 CVE-2020-0609 和 CVE-2020-0610（BlueGate）的 RD 网关验证器，使用 OpenSSL DTLS 通过 UDP/3391 进行验证。
mycode83/godirb快速且易于使用的目录暴力破解工具，使用 Go 编写。
strivexjun/memorymoduleppC++ 库，可直接从内存加载 DLL 而无需接触磁盘，支持异常处理，可实现隐蔽代码执行并规避基于文件的检测。
tyeurada/edrevasionworkshop# “逐步恶意软件开发：从加载器到内核规避EDR”研讨会材料 在DEF CON 34和BSidesLV 2026上展示。涵盖恶意软件开发、EDR架构、EDR规避、C2定制以及内核级技术。
cloudfuzz/android-kernel-exploitation动手实践工作坊，用于学习 Android 内核漏洞分析与利用，包含基于 Docker 的构建环境和实践练习。
n0qword/mythic_ornnLLM驱动的Mythic Agent、Payload-Type和C2配置文件生成器。
dev-sec/chef-os-hardening这本 chef cookbook 提供了众多与安全相关的配置，实现全方位的基线防护。
geeksikhsecurity/ai-tool-poisoning-guardClaude Code、Codex 和 Cursor 的免费安全基线规则：将 MCP 工具描述视为不受信任的输入（OWASP MCP Top 10 MCP03、CVE-2025-54136）。
ymsniper/umbraLinux 外部只读游戏覆盖层。派生偏移量、组合骨架、可选内核模块，用于不依赖 ptrace 的内存读取和指针级输入。
dev-sec/puppet-os-hardening此Puppet模块提供了众多与安全相关的配置，提供全方位的基线防护。
xiaoqimikko/netty-http2-check离线 Java 工具，用于扫描 jar 包及版本，以判断是否暴露于七个 netty-codec-http2 CVE，并推荐可修复全部漏洞的单一补丁版本。
mngunibanda1-prog/jozini-network-scanner基于 Python 的网络扫描器，具备端口扫描、横幅抓取以及 RouterOS CVE 映射功能，用于漏洞识别与报告。
pigeonlabshq/pigeon为AI代理强制执行最小权限委派，使用经过签名且限定范围的凭据。为子代理授予狭窄的能力和资源，在执行前验证操作，并防止权限提升。
al3xtjames/ghidra-firmware-utilsGhidra 扩展，用于 PC 固件逆向工程，提供针对 PCI 选项 ROM、Intel Flash Descriptor、coreboot CBFS 和 UEFI 固件卷的加载器，以及用于类型恢复和 GUID 识别的 UEFI 辅助脚本。
dsecurity/efiseekGhidra 插件，通过识别已知 GUID、协议、SMI 处理程序和中断函数来自动化 UEFI 固件分析，并支持无头模块排序。
pypa/advisory-database社区拥有的 Python 包（PyPI）安全公告数据库，以 OSV 格式提供结构化漏洞数据，便于与 pip-audit 和 OSV 等工具集成。