pwninit
io12/pwninit通过修补 ELF 二进制文件、获取匹配的链接器、还原已剥离的 libc 以及生成 pwntools 解题脚本，自动化搭建二进制利用挑战。
exploitationreverse-engineeringscripting-automation+2
rfidresearchgroup/chameleonultraThe new generation chameleon based on NRF52840 makes the performance of card emulation more stable. And gave the chameleon the ability to read,…
elazarl/goproxy一个面向 Go 的可定制 HTTP/HTTPS 代理库，支持常规转发、CONNECT 隧道、MITM TLS 拦截，以及通过编程方式修改请求/响应。
42crunch/api-security-audit-action在 CI/CD 中自动化对 OpenAPI 契约执行静态 API 安全审计，运行 300+ 项针对身份验证、授权和数据约束的检查，支持最低评分门禁及 SARIF 输出。
ullaakut/nmap用于调用网络扫描器二进制的惯用 Go 库，支持主机发现、端口扫描、服务/操作系统检测，以及为安全审计而设的脚本化漏洞检查。
semgrep/semgrep-rules用于跨多种语言检测安全漏洞、危险代码模式和配置问题的静态分析规则包；可集成到 CI/CD 扫描工作流中。
specterops/sharphound收集 Active Directory 对象元数据、组成员关系、会话、ACL 和信任关系，为 BloodHound 攻击路径映射提供数据，用于安全评估。
falcosecurity/falco实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。
0x4meliorate/mimic无框架的浏览器中的浏览器 (BitB) - 无 iframe，无 frame-busting 问题。一个用于逼真钓鱼模拟的单脚本 Shadow DOM / MutationObserver 库，可通过反向代理轻松注入。
drduh/macos-security-and-privacy-guide精选的 macOS 安全与隐私指南，包含威胁建模、磁盘加密、防火墙配置、安全身份验证和网络加固的实用说明。
firecracker-microvm/firecracker用于无服务器计算的安全、快速的微型虚拟机。
greatscottgadgets/hackrf低成本开源软件定义无线电平台，提供硬件设计与固件，支持 1 MHz 至 6 GHz 的射频发射、接收与信号分析。
newaetech/chipwhisperer开源硬件安全工具链，用于对嵌入式设备和密码实现进行功耗轨迹采集、侧信道分析以及故障注入/毛刺攻击。
remnux/distro为专注于恶意软件分析、逆向工程和数字取证的专用 Linux 发行版提供补充文件和 Debian 软件包源。
google/gvisor通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。
google/timesketch用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。