安全工具
当前范围的仓库 677 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—NNationalSecurityAgency / ghidraGhidra 是一个软件逆向工程 (SRE) 框架JavaApache-2.0 · 宽松，可直接商用名次历史不足97,32811,014——2026-11-02
3—Hhome-assistant / core:house_with_garden：开源家庭自动化，将本地控制和隐私放在首位。PythonApache-2.0 · 宽松，可直接商用名次历史不足91,92639,219——2026-11-03
5—Ddanielmiessler / SecListsSecLists 是安全测试人员的伴侣。它是安全评估期间使用的多种类型列表的集合，并收集在一个位置。列表类型包括用户名、密码、URL、敏感数据模式、模糊测试负载、Web shell 等等。PHPMIT · 宽松，可直接商用名次历史不足74,51325,205——2026-11-02
6—Uunionlabs / union信任最小化、零知识桥接协议，专为抗审查、极高的安全性以及去中心化金融的使用而设计。RustApache-2.0 · 宽松，可直接商用名次历史不足73,7303,921——2026-07-25
7—Uusestrix / strix利用 AI 辅助发现和修复应用安全漏洞的测试工具。PythonApache-2.0 · 宽松，可直接商用名次历史不足73,3748,264——2026-10-30
8—Ddani-garcia / vaultwarden提供与 Bitwarden 客户端兼容的非官方密码库服务端。RustAGPL-3.0 · 需开源衍生作品名次历史不足70,1233,400——2026-11-02
10—KKeygraphHQ / shannon结合源码分析与漏洞验证的 AI Web 安全测试工具。TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足50,9605,926——2026-10-27
13—Uumami-software / umamiUmami 是一个隐私第一的网络和产品分析平台。流量、营销活动、行为、转化和收入集中于一处。没有cookie，没有监控，自托管或在云端。TypeScriptMIT · 宽松，可直接商用名次历史不足39,8828,477——2026-11-03
14—Rrapid7 / metasploit-frameworkMetasploit框架RubyNOASSERTION · 限制商用 / 未知名次历史不足39,29815,001——2026-11-03
16—Ssqlmapproject / sqlmap用于 SQL 注入检测与数据库安全评估的工具。PythonNOASSERTION · 限制商用 / 未知名次历史不足38,8306,435——2026-11-02
17—AAdguardTeam / AdGuardHome通过 DNS 服务实现网络范围的广告和跟踪过滤。TypeScriptGPL-3.0 · 需开源衍生作品名次历史不足38,0732,589——2026-11-02
18—Bblakeblackshear / frigate具有 IP 摄像机实时本地对象检测功能的 NVRPythonMIT · 宽松，可直接商用名次历史不足37,1663,787——2026-11-02
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。