好开源，值得被发现。

Web of Flaws 是一个结构化的、以 Markdown 优先的 Web 安全漏洞与安全代码替换目录，专为开发者、安全工程师和 AI 编码代理设计。

Strix 是一款开源的 AI 驱动渗透测试工具，利用自主代理通过真实的概念验证（PoC）漏洞利用，来识别、验证并修复应用程序漏洞。

Awesome Hacking是一个精心策划的GitHub网络安全资源元列表，聚合了各类优质awesome列表，为黑客、渗透测试人员和安全研究人员提供便捷的资源检索入口。

Zentra 是一款面向开发者的 AI 驱动 CLI 安全扫描器，集成 SAST、DAST、供应链、API 和 IaC 分析，支持 LLM 编排、CI 集成及授权渗透测试模式。