全部项目
当前范围的仓库 9 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Sswisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用名次历史不足82,31517,558——2026-10-30
2—MMatrixTM / MHDDoS作者声明：最佳 DDoS 攻击脚本 Python3，使用 60 种方法进行（网络/DDos）攻击PythonMIT · 宽松，可直接商用名次历史不足16,9543,650——2026-10-27
3—GGTFOBins / GTFOBins.github.ioGTFOBins 是类 Unix 可执行文件的精选列表，可用于绕过配置错误的系统中的本地安全限制。YAMLGPL-3.0 · 需开源衍生作品名次历史不足13,8161,719——2026-05-27
4—Sscreetsec / TheFatRatThefarat 是一个大型漏洞利用工具：生成后门的简单工具和发布浏览器攻击等漏洞攻击的简单工具。该工具使用流行的有效负载编译恶意软件，然后编译后的恶意软件可以在Windows、Android、Mac上执行。使用此工具创建的恶意软件还能够绕过大多数反病毒软件保护。CGPL-3.0 · 需开源衍生作品名次历史不足11,5732,536——2024-03-17
5—Eeverywall / ladder12ft.io 的自托管替代方案。和 1ft.io。用于删除 CORS 标头并修改 HTML 的代理GoGPL-3.0 · 需开源衍生作品名次历史不足9,254528——2026-10-30
6—MMr-xn / Penetration_Testing_POC渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cmsHTMLApache-2.0 · 宽松，可直接商用名次历史不足7,5572,039——2026-11-02
8—Kk8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,2412,050——2025-01-25
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。