cybersecurity

在睡眠时寻找 0-day 漏洞。DeepZero 是一个自动化漏洞研究框架，利用 AI agent 原生解析、反编译并分析数千个 Windows 内核驱动程序以寻找可利用的 IOCTL。

RedTiger-Tools 是一个专用于渗透测试与 OSINT 的多功能自动化工具。该项目为开源，旨在根据用户需求完全可配置。它还包含一个插件系统，允许用户扩展或创建新功能，以便将多个工具集中到一个统一的平台中。

适用于 Chrome 和 Firefox 的被动式 API 密钥与密钥发现浏览器扩展程序。具备 80 种以上的检测模式，无需配置。

信息安全知识合集

生成并测试域名拼写错误与变体，以检测并执行域名抢注、URL 劫持、网络钓鱼和企业间谍活动。

自托管暗网 OSINT 平台。从查询到图表，13 个步骤自动化威胁情报。Recorded Future、DarkOwl 与 Flare 的免费替代方案。

一个能从杂乱输入中提取出 IoC 并通过多个 CTI 服务检查其信誉的简单应用程序。

Scirius 是一个用于 Suricata 规则集管理与威胁猎捕的 Web 应用程序。

Krawl 是一个可定制、轻量级、云原生网页欺骗服务器与反爬虫工具，通过逼真且随机生成的诱饵数据和 AI 生成的 HTML 模板，建立具有常见漏洞的假网页应用程序。

精选的 iOS 应用程序安全性资源列表。

此仓库包含我在 LinkedIn 和 Twitter 上推荐的精选资源列表。📝🌝

Sec-Gemini 是一项尖端 AI 模型，旨在增强网络安全能力，并赋能防守方应对持续的网络威胁战斗。

代表 MITRE ATT&CK 的 STIX 数据

Ghost Eye 情报搜集足迹扫描与侦察工具发布。Ghost Eye 是我用 python 3 制作的情报搜集工具。运行 Ghost Eye 只需要域或 IP。Ghost Eye 可以在任何支持 Python 3 的 Linux 发行版上运行。作者：Jolanda de Koff

一个包含逆向工程、二进制分析和汇编语言编程工具的综合速查表集合。此存储库是安全研究人员、逆向工程师和底层程序员的一站式参考资源。

LC（List Cloud）是一个多云攻击面资产梳理工具。

一个能协助你找出隐藏在 Cloudflare 背后真实 IP 地址的工具。

Microsoft Security Copilot 是一个由生成式 AI 驱动的安全解决方案，有助于提高防御者的效率和能力，以机器速度和规模改善安全成果，同时保持符合负责任的 AI 原则

工业控制模拟图形真实感框架（GRFICS）版本 2

Realm 是一个跨平台的红队协同平台，专注于自动化与可靠性。

专为网络安全设计的编程语言

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

攻击性 CI/CD 安全研究的实用资源。整理了自 2021 年以来我所见过最棒的资源

由 Cryptware Apps 提供的大型恶意软件样本库，包含针对各种平台的 2500+ 个恶意软件样本与源码。

一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具

类似 Pull Request 的数据库查询审查/批准流程。实现符合规范且顺畅的工程访问生产环境机制。

OSINT-SAN 框架让您可以快速寻找资讯并将因特网使用者去匿名化。

互联网资产综合扫描/攻击面测绘

通过 Active Directory Web Services (ADWS) 进行红队的 Active Directory 侦察与利用。

Data-Shield IPv4 Blocklist Community 提供官方、精选的恶意 IPv4 地址注册表。此资源持续更新，提供重要的威胁情报以强化你的 Firewall 与 WAF 实例...