全部项目
当前范围的仓库 27 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—KKeygraphHQ / shannon结合源码分析与漏洞验证的 AI Web 安全测试工具。TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足50,9605,926——2026-10-27
2—Ssqlmapproject / sqlmap用于 SQL 注入检测与数据库安全评估的工具。PythonNOASSERTION · 限制商用 / 未知名次历史不足38,8306,435——2026-11-02
3—OOWASP / CheatSheetSeries围绕应用安全主题整理简洁实践要点的 OWASP 参考资料。JavaScriptCC-BY-SA-4.0 · 需开源衍生作品名次历史不足33,8504,709——2026-11-02
4—Cchaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品名次历史不足23,1541,592——2026-10-22
7—Jjuice-shop / juice-shopOWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序TypeScriptMIT · 宽松，可直接商用名次历史不足14,33820,436——2026-10-30
8—OOWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品名次历史不足10,1791,730——2026-11-01
12—Iinfobyte / faraday用于进攻性安全、漏洞管理和自主渗透测试的开源和人工智能驱动的网络安全工具。由拉丁美洲的黑客构建，在全球范围内使用。PythonGPL-3.0 · 需开源衍生作品名次历史不足6,8391,089——2026-10-29
13—Aawarexone / Agentic-Bug-Hunter由人工智能驱动的错误赏金工具包，无论是否订阅均可使用。PythonMIT · 宽松，可直接商用名次历史不足5,559979——2026-10-28
15—DDefectDojo / django-DefectDojo开源统一漏洞管理、DevSecOps 和 ASPMPythonBSD-3-Clause · 宽松，可直接商用名次历史不足5,1812,014——2026-11-03
16—Jjassics / security-study-plan完成实践学习计划，基于 Pentest、AppSec、云安全、DevSecOps 等角色成为一名成功的网络安全工程师...未知未知 · 限制商用 / 未知名次历史不足5,120646——2026-10-10
17—Aandresriancho / w3afw3af：Web应用程序攻击和审计框架，开源Web漏洞扫描器。Python未知 · 限制商用 / 未知名次历史不足4,9121,239——2023-02-22
19—Oopenziti / zitiOpenZiti 的父项目。在这里您将找到完全零信任、可编程网络的可执行文件@OpenZitiGoApache-2.0 · 宽松，可直接商用名次历史不足4,468280——2026-11-03
20—DDependencyTrack / dependency-trackDependency-Track 是一个智能组件分析平台，允许组织识别并降低软件供应链中的风险。JavaApache-2.0 · 宽松，可直接商用名次历史不足4,400853——2026-11-03
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。