工具

davidsonrafaelk/evillimiter

监控、分析并限制本地网络中设备带宽的工具，无需管理员权限即可使用。

iamavu/zairo

扫描带上下文的代码差异以构建影响图，并利用LLM发现漏洞，支持多仓库扫描及通过SARIF输出实现CI门禁。

fknmega/aether

AI 驱动的 OSINT 与安全研究代理，可从公开数据构建实时知识图谱，并内置侦察工具和用于授权调查的攻防安全操作手册。

0xax/linux-insides

一本关于 Linux 内核及其内部原理的进行中的书籍。

sohanbhowmik/cyberthreat_dbsproject

用于追踪CVE漏洞的结构化威胁情报数据集，包含CVSS评分、KEV状态及发布日期。

gdbinit/efiswissknife

IDA 插件，通过批量分析、GUID 数据库和服务使用统计来增强 (U)EFI 二进制逆向工程，适用于固件安全研究。

p-state/ida-efitools2

IDA 插件，用于扩展 UEFI 逆向工程能力

snare/ida-efiutils

一些用于 IDA Pro 的脚本，以辅助对 EFI 二进制文件进行逆向工程

kismetwireless/kismet-docs

Kismet 的文档仓库，Kismet 是一款无线网络检测器、嗅探器及入侵检测系统。包含指南、配置参考以及用于监控 Wi-Fi、蓝牙和软件定义无线电的使用示例。

gmh5225/cs-memoryevasion

一个面向红队人员的 Cobalt Strike 内存规避加载器

gmh5225/csrfbrute

专为红队行动设计的CSRF登录暴力破解工具，具备动态CSRF Token刷新、多线程并发和会话恢复功能，支持高并发操作和智能重试机制。

quitten/doser.go

HTTP 请求拒绝服务（DoS）工具（灵感源自 hulk，但功能更丰富）

fox-it/citrix-netscaler-triage

针对 Citrix NetScaler 设备的取证分类工具包，包含基于 Dissect 的 IOC 扫描器，用于检测 WebShell、时间戳篡改和可疑二进制文件，并附带可识别 CVE 漏洞的远程版本扫描器。

dannydoodlesstory/evm-audit-helpers

智能合约安全审计的 Solidity 代码片段与 Foundry 脚本合集

disqualifier/psa-2026-00043-recovery

PSA-2026-00043-1（CVE-2023-54391）Proxmox 公告的恢复说明

xcoy0te/cve-2026-83548-checker

非侵入式检测器，用于检查 SonicWall SMA 1000 是否暴露于 CVE-2026-83548/-83549（版本/补丁状态检查；不进行利用）

mouteee/autonomous-offensive-llm-handbook

一个用于自主攻击性LLM代理的确定性测试框架与操作手册，通过强制执行授权、范围和证据门控，确保渗透测试的可复现性与诚实性。