iothackbot（IoT HackBot）是一个面向 IoT 设备、IP 摄像头、嵌入式系统安全评估的开源工具集，同时打包成 Claude Code plugin 提供 AI 辅助渗透工作流。它由两层组成： 一组 CLI 工具（wsdiscovery / iotnet / netflows / ffind / onvifscan / chipsec / …
仓库攻略
18 篇 · 18 个项目 · 安全与风险 · 安全与风险
⚠️ 【重要】此仓库已于 2026 年 7 月 9 日被所有者归档（Archive），当前为只读状态，不再接受 PR 或新功能请求。 Protect AI 于 2025 年被 Palo Alto Networks 收购，项目停止维护。如需生产使用，建议评估下方「替代方案」章节中的活跃工具。 LLM Guard 是 Protect AI 出品的 LLM 交互安…
一套 152 个可安装 Claude 技能集，覆盖汽车工程全生命周期所需的 14 个标准领域。每个产出型技能都配有对应的「确认审查」技能（Builder + Reviewer 配对），前者生成结构化 xlsx 文件，后者对产出进行核查并输出 KPI 看板。 核心定位：把汽车行业那些需要手工维护的结构化文档（ISO 26262 HARA、DFMEA、PPAP …
这是一套面向 Offensive Security(OffSec)考试体系(OSCP / OSWE / OSEE / OSWP / OSEP / OSED / OSWA / OSDA / OSMR / OSTH / OSIR)的 Markdown 报告模板仓库,作者 noraj。核心思路:考生在 24 小时考试窗口里写渗透测试报告时,不再依赖 LaTeX 或…
iOS Location Spoofer 是一个免越狱、在代理软件内通过 MITM（中间人攻击）劫持并篡改 Apple 定位服务的 iOS 定位欺骗工具。它将原始 Go 编写的独立 App 核心逻辑移植为 JavaScript，封装为 Shadowrocket / Surge / Loon / Quantumult X / Stash 五个主流代理平台的模块…
claudered 是一个面向 Claude Skills 系统的进攻性安全技能库。每个 skill 是一个结构化的 SKILL.md 文件，内含特定攻击面的专家级方法论，让 Claude 变身为"上下文感知"的红队操作员——它知道技术细节、工具用法、边界情况和提权路径。技能按对话触发词按需加载，不使用的技能不消耗上下文。 作者是 GitHub 用户 0xw…
bumblebee 是 Perplexity 开源的一个 只读 的开发者终端组件清单采集器。它不抓包、不跑代码、不读源码，只读锁文件、包管理器安装元数据、扩展 manifest 和 MCP JSON 配置，最终输出 NDJSON 格式的结构化记录。 核心定位：当一条 supplychain 漏洞公告（CVE、advisory）发布，哪些开发机当前磁盘上存在受…
⚠️ 合法使用声明：本仓库是进攻性安全方法论库，仅用于授权红队、bug bounty、安全研究、CTF、培训演练等合规场景。未经授权对系统实施攻击违反法律。ClaudeRed 不含可执行 exploit payload，仅含方法论与流程；使用前请确保所在司法辖区与目标系统均已取得书面授权。 ClaudeRed 是一个精选的进攻性安全 skill 库，每个 s…
elementalsouls/ClaudeOSINT 是一套专为 Claude Code / Claude 环境设计的进攻型 OSINT（开源情报搜集）Skill 库。它将约 10,000 行结构化情报搜集方法论、Payload、正则模式封装成 8 个可热插拔的 SKILL.md 文件，让 Claude 在授权的 Red Team / Bug Bounty …
@openai/codexsecurity 是 OpenAI 官方发布的命令行工具（CLI）和 TypeScript SDK，专注于用大语言模型能力发现、验证并修复代码中的安全漏洞。与传统的规则匹配式 SAST 工具（如 Semgrep、CodeQL）不同，它由 GPT 系列模型驱动，能够理解代码上下文、推理漏洞利用路径，并给出可操作的修复建议。 简单说：C…
gpt5.6instruct 是专门针对 Codex CLI（OpenAI 的本地 AI 编程助手）设计的一套越狱（jailbreak）提示词包，核心模型为 gpt5.6sol。它的本质是一套经过版本迭代、量化评测的指令集，用于压制 Codex 在面对安全相关请求时的默认拒绝行为，让模型在本地沙箱环境下更直接地响应复杂指令。 项目本体包含两部分： 1. 生产…
unicityastrid/book（仓库实际重定向至 astridruntime/book）是 Unicity Astrid OS 的权威参考文档，以 mdBook 格式编写，涵盖内核（kernel）、胶囊模型（capsule model）、宿主 ABI（host ABI）、事件总线（the bus）和安全模型（security model）五大主题。它不…
CAI（Cybersecurity AI） 是由西班牙网络安全公司 Alias Robotics 开发的一个开源 Agent 框架，专门用于构建网络安全场景下的 AI 自动化工具。它不是一款"安全扫描器"，而是一个用 AI Agent 方式做网络安全任务的开发框架——用户可以用它创建专门的安全 Agent，让 AI 自动完成侦察、漏洞发现、利用验证、CTF …
RemoveWindowsAI 是一个 PowerShell 脚本工具，专门用于在 Windows 11 系统上强制移除、禁用微软内置的各类 AI 功能，包括但不限于： Windows Copilot（系统级 AI 助手） Windows Recall（活动历史快照功能） Microsoft Copilot in Edge AI Input Insights…
exploitarium 是安全研究员 bikini（Discord: ashdfrkl）维护的一个公开漏洞利用（PoC）及漏洞研究归档库。作者将历年来在各家漏洞研究平台上独立发布的 PoC 仓库整合到这一单一归档中，每个条目保留了原始 README 和文件结构，并附上漏洞研究技术报告。截至 2026 年 7 月，仓库已收录 36 个独立漏洞研究条目，覆盖从…
system_prompts_leaks 是一个系统提示词泄漏文档仓库（dataset + documentation），持续追踪并公开记录主流 AI 产品和 Agent 工具的系统提示词（System Prompt / System Message）。覆盖范围包括： 每个记录通常包含完整系统提示词原文、更新日期、以及与上一版本的diff 链接。Stars …
HackwithGithub/AwesomeHacking 是一个面向黑客、渗透测试工程师和安全研究人员的 awesome 清单聚合仓库。它本身不是工具库，而是一个索引——收录了 50+ 个细分领域的安全 awesome 列表链接，每个子列表都链接到该领域最受欢迎的专项awesome仓库。 许可为 CC01.0（完全公共领域），Stars 11.5 万，是安…
reverseskill 是一个面向 AI 编码 Agent 的逆向工程技能路由包。当 Claude Code、Cursor、Kiro、Cline 等 Agent 遇到 APK、二进制文件、加固的 JS 代码、CTF 题目或渗透测试目标时，这个仓库能让 AI 先路由到正确的方法论，再调用本机工具执行——而不是凭直觉盲目猜命令。 核心解决三个问题： 架构逻辑：…