全部项目
当前范围的仓库 32 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—TThe-Art-of-Hacking / h4ckerThis repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research, exploit development, reverse engineering, and more. 🔥 另请检查：https://hackertraining.orgJupyter NotebookMIT · 宽松，可直接商用名次历史不足29,9995,440——2026-10-23
2—Vvitalysim / Awesome-Hacking-Resources黑客/渗透测试资源合集，让你更优秀！未知GPL-3.0 · 需开源衍生作品名次历史不足17,5902,227——2026-05-21
4—Eedoardottt / awesome-hacker-search-engines在渗透测试、漏洞评估、红/蓝队操作、错误赏金等过程中有用的出色搜索引擎的精选列表ShellMIT · 宽松，可直接商用名次历史不足11,4581,116——2026-11-02
5—Ffrohoff / ysoserial一种概念验证工具，用于生成利用不安全的 Java 对象反序列化的有效负载。JavaMIT · 宽松，可直接商用名次历史不足9,0961,852——2025-12-04
6—SSecWiki / windows-kernel-exploitswindows-kernel-exploits Windows平台提权漏洞集合CMIT · 宽松，可直接商用名次历史不足8,7642,824——2021-06-11
7—Hhugsy / gefGEF（GDB 增强功能）- GDB 的现代体验，为 Linux 上的漏洞开发人员和逆向工程师提供高级调试功能PythonMIT · 宽松，可直接商用名次历史不足8,419842——2026-08-20
9—Nnomi-sec / PoC-in-GitHub📡 PoC 从 GitHub 自动收集。 ⚠️小心恶意软件。未知CC0-1.0 · 宽松，可直接商用名次历史不足8,1751,369——2026-11-03
11—MMr-xn / Penetration_Testing_POC渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cmsHTMLApache-2.0 · 宽松，可直接商用名次历史不足7,5572,039——2026-11-02
12—Lliamg / traitor:arrow_up: :skull_and_crossbones: :fire：通过利用容易实现的目标自动获取 Linux 权限，例如gtfobins、pwnkit、脏管道、+w docker.sockGoMIT · 宽松，可直接商用名次历史不足7,158689——2024-03-12
13—Iihebski / DefaultCreds-cheat-sheet所有默认凭据都存放在一处，以帮助蓝/红团队成员识别具有默认密码的设备 🛡️PythonMIT · 宽松，可直接商用名次历史不足6,813787——2026-09-27
14—Xxairy / linux-kernel-exploitation与 Linux 内核安全和利用相关的链接集合未知CC-BY-4.0 · 宽松，可直接商用名次历史不足6,6731,076——2026-10-05
15—AAzeemIdrisi / PhoneSploit-Pro一款用于远程接管 Android 设备的一体化黑客工具。PythonGPL-3.0 · 需开源衍生作品名次历史不足6,422919——2026-10-19
16—Kk8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,2412,050——2025-01-25
17—SSecWiki / linux-kernel-exploitslinux-kernel-exploits Linux平台提权漏洞集合CMIT · 宽松，可直接商用名次历史不足5,6671,713——2020-07-13
18—Kk8gege / LadonLadon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等,大量高危漏洞检测模块MS17010、Zimbra、ExchangeC#MIT · 宽松，可直接商用名次历史不足5,340882——2025-03-24
19—Kkarma9874 / AndroRAT使用套接字的简单 Android 远程管理工具。它在客户端使用java，在服务器端使用pythonJavaMIT · 宽松，可直接商用名次历史不足5,2641,679——2024-07-17
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。