全部项目
当前范围的仓库 16 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Cchaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品名次历史不足23,1541,592——2026-10-22
2—Eedoardottt / awesome-hacker-search-engines在渗透测试、漏洞评估、红/蓝队操作、错误赏金等过程中有用的出色搜索引擎的精选列表ShellMIT · 宽松，可直接商用名次历史不足11,4581,116——2026-11-02
4—Nnomi-sec / PoC-in-GitHub📡 PoC 从 GitHub 自动收集。 ⚠️小心恶意软件。未知CC0-1.0 · 宽松，可直接商用名次历史不足8,1751,369——2026-11-03
5—MMr-xn / Penetration_Testing_POC渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cmsHTMLApache-2.0 · 宽松，可直接商用名次历史不足7,5572,039——2026-11-02
6—Iinfobyte / faraday用于进攻性安全、漏洞管理和自主渗透测试的开源和人工智能驱动的网络安全工具。由拉丁美洲的黑客构建，在全球范围内使用。PythonGPL-3.0 · 需开源衍生作品名次历史不足6,8391,089——2026-10-29
7—OOWASP / Nettacker自动渗透测试框架 - 开源漏洞扫描器 - 漏洞管理PythonApache-2.0 · 宽松，可直接商用名次历史不足5,7021,228——2026-10-30
8—Aalexandreborges / malwoverviewMalwoverview 是第一个用于跨 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST 和 VulnCheck 进行威胁搜寻的响应工具。支持LLM浓缩、IOC提取、YARA扫描、Android分析。PythonGPL-3.0 · 需开源衍生作品名次历史不足4,136556——2026-09-22
12—Zzhzyker / vulmapVulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能PythonGPL-3.0 · 需开源衍生作品名次历史不足3,512571——2023-04-26
13—VvulnersCom / nmap-vulnersNmap NSE 脚本：将服务扫描转化为 CVE、CVSS 评分和已知攻击方法；从 HTTP 响应中提取指纹信息，并针对 Vulners 数据库检查每个检测到的 CPE。LuaNOASSERTION · 限制商用 / 未知名次历史不足3,510564——2026-11-02
14—TThreekiii / Vulnerability-Wiki一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.HTML未知 · 限制商用 / 未知名次历史不足2,200424——2026-05-11
15—Kkarimhabush / cyberowl每天汇总来自 10 个国际 CERT 的安全建议，并提供一项 AI 技能，可根据项目的技术堆栈交叉引用警报。PythonMIT · 宽松，可直接商用名次历史不足26422——2026-11-02
16—AAres-X / VulWiki中文漏洞知识库,整理 Web、中间件、网络设备与系统漏洞的原理和公开复现资料,支持按产品、CVE、指纹检索。Chinese vulnerability knowledge base.Python未知 · 限制商用 / 未知名次历史不足22875——2026-11-02
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。