工具

0xreadingsteiner/cisco-security-research

针对思科产品的独立安全研究 — CUCM、Expressway、FTD、ISE

ryehr/hitms_steganography

使用算术/Discop 隐写编码器在 LLM 聊天 token 选择中嵌入多条秘密消息，支持位精确解码与隐写分析评估。

nlnetlabs/nsd

支持DNSSEC的高性能权威DNS服务器，提供符合RFC标准的名称解析，适用于安全可靠的生产环境。

wupco/gitlab-rce-demo

通过笔记本 diff 渲染，利用 Oj 解析器中的两个 Ruby 内存损坏漏洞实现 GitLab RCE 的自包含演示。

exploit-garbage/0day-rubbish

Redefining vulnerability disclosure in the AI era. We mass-produce exploitable 0days and disclose them directly, using event-driven pressure to…

zenzue/cve_2026_31694

用于 CVE-2026-31694 的被动式 Linux 主机漏洞扫描器：检查运行中的内核、FUSE 配置、软件包元数据和补丁证据，并生成针对性的缓解指导。

0xdea/rhabdomancer

漏洞研究助手，用于定位二进制文件中调用潜在不安全 API 函数的位置。

kimocoder/android_kernel_oneplus_avicii

一加 Nord (avicii) NeverSettle 内核源码

travisbgreen/hunting-rules

用于网络异常检测的Suricata规则

kalilinux/build-scripts/kali-cloud

# 构建 Kali 云镜像的脚本（https://salsa.debian.org/cloud-team/debian-cloud-images 的分支）

kalilinux/nethunter/build-scripts/kali-nethunter-installer

构建可刷写的安装程序 ZIP 包，用于在 Android 上部署移动端渗透测试环境，包括内核启动补丁、rootfs 集成以及 TWRP/Magisk 刷写支持。

akabulous/so_you_want_to_build_a_nethunter_kernel

为 Android 构建自定义 Kali NetHunter 内核的分步指南：源码获取、工具链选择、交叉编译和刷写。

patrickmgarrity/anthropic-credited-cves

Tracking Vulnerabilities That Appear to be Credited to the Anthropic Research Team

neternels/android_kernel_xiaomi_sunny

基于 LA.UM.9.1.r1-11900-SMXXX0.0 的 CAFest nethunter 内核，已合并最新的 upstream-f2fs-stable-linux-4.14.y，专注于 bb 和 perf。 | 强制推送警告

seemoo-lab/nexmon

基于 C 语言的 Broadcom/Cypress WiFi 芯片固件补丁框架，支持监控模式、帧注入等等。

loukious/android_kernel_xiaomi_sm8150

适用于 POCO X3 Pro (vayu) 的 NetHunter 内核，基于 crDroid 的内核。

kata-containers/kata-containers

Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，其使用体验和性能表现与容器相似，但提供了虚拟机的工作负载隔离和安全优势。https://katacontainers.io/