全部项目
当前范围的仓库 47 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Sswisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用名次历史不足82,31517,558——2026-10-30
4—Pprojectdiscovery / nuclei-templates社区精选的 Nucle 引擎模板列表，用于查找安全漏洞。JavaScriptMIT · 宽松，可直接商用名次历史不足13,2753,733——2026-11-02
6—Nnahamsec / Resources-for-Beginner-Bug-Bounty-Hunters为那些有兴趣开始漏洞赏金的人提供的资源列表未知未知 · 限制商用 / 未知名次历史不足12,3122,053——2024-07-23
7—Eedoardottt / awesome-hacker-search-engines在渗透测试、漏洞评估、红/蓝队操作、错误赏金等过程中有用的出色搜索引擎的精选列表ShellMIT · 宽松，可直接商用名次历史不足11,4581,116——2026-11-02
9—Pprojectdiscovery / httpxhttpx 是一个快速且多用途的 HTTP 工具包，允许使用 retryablehttp 库运行多个探测器。GoMIT · 宽松，可直接商用名次历史不足10,5721,118——2026-11-02
10—OOWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品名次历史不足10,1791,730——2026-11-01
11—Sshmilylty / OneForAllOneForAll是一款功能强大的子域收集工具PythonGPL-3.0 · 需开源衍生作品名次历史不足10,1321,438——2026-11-02
12—Yyogeshojha / renginereNgine 是一个用于 Web 应用程序的自动化侦察框架，重点是通过引擎进行高度可配置的简化侦察流程、侦察数据关联和组织、持续监控、由数据库支持以及简单而直观的用户界面。 reNgine 使渗透测试人员可以轻松地以最少的配置收集侦察信息，并且借助 reNgine 的相关性，它使侦察变得毫不费力。HTMLGPL-3.0 · 需开源衍生作品名次历史不足8,9121,346——2026-10-31
13—Ssix2dez / reconftw作者声明：reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具ShellMIT · 宽松，可直接商用名次历史不足8,3261,264——2026-11-02
16—Iihebski / DefaultCreds-cheat-sheet所有默认凭据都存放在一处，以帮助蓝/红团队成员识别具有默认密码的设备 🛡️PythonMIT · 宽松，可直接商用名次历史不足6,813787——2026-09-27
19—EEdOverflow / bugbounty-cheatsheet为漏洞赏金猎人提供的有趣的有效负载、提示和技巧列表。未知CC-BY-SA-4.0 · 需开源衍生作品名次历史不足6,5771,622——2023-09-14
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。