全部项目
当前范围的仓库 56 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
3—Mmukul975 / Anthropic-Cybersecurity-SkillsAI 代理的 817 项结构化网络安全技能 · 映射到 6 个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 和 MITRE F3（打击欺诈） · Agentskills.io 标准 · 可与 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 和 20 多个平台配合使用 · 29 个安全域 · Apache 2.0PythonApache-2.0 · 宽松，可直接商用名次历史不足35,4504,318——2026-08-31
4—Ssmicallef / spiderfootSpiderFoot 自动化 OSINT 以获取威胁情报并绘制攻击面图。PythonMIT · 宽松，可直接商用名次历史不足24,2743,994——2026-04-13
5—Ddrduh / macOS-Security-and-Privacy-Guide有关保护和改善 macOS 隐私的社区指南。ShellMIT · 宽松，可直接商用名次历史不足22,5761,472——2026-11-02
6—Wwazuh / wazuhWazuh - 开源安全平台。针对端点和云工作负载的统一 XDR 和 SIEM 保护。C++NOASSERTION · 限制商用 / 未知名次历史不足17,5442,580——2026-11-02
12—Iinfosecn1nja / Red-Teaming-Toolkit该存储库包含适用于红队队员和威胁猎手的尖端开源安全工具 (OST)。未知GPL-3.0 · 需开源衍生作品名次历史不足10,8352,378——2026-05-07
13—Ssamratashok / nishangNishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell。PowerShellNOASSERTION · 限制商用 / 未知名次历史不足10,1772,537——2024-04-25
14—Yyogeshojha / renginereNgine 是一个用于 Web 应用程序的自动化侦察框架，重点是通过引擎进行高度可配置的简化侦察流程、侦察数据关联和组织、持续监控、由数据库支持以及简单而直观的用户界面。 reNgine 使渗透测试人员可以轻松地以最少的配置收集侦察信息，并且借助 reNgine 的相关性，它使侦察变得毫不费力。HTMLGPL-3.0 · 需开源衍生作品名次历史不足8,9121,346——2026-10-31
16—Jjakejarvis / awesome-shodan-queries🔍 一系列有趣、有趣和令人沮丧的搜索查询，可插入 shodan.io 👩💻未知CC0-1.0 · 宽松，可直接商用名次历史不足7,8361,036——2024-05-27
17—00xInfection / Awesome-WAF从安全角度来看有关 Web 应用程序防火墙 (WAF) 的所有内容！ 🔥PythonApache-2.0 · 宽松，可直接商用名次历史不足7,6661,174——2026-11-02
18—Lliamg / traitor:arrow_up: :skull_and_crossbones: :fire：通过利用容易实现的目标自动获取 Linux 权限，例如gtfobins、pwnkit、脏管道、+w docker.sockGoMIT · 宽松，可直接商用名次历史不足7,158689——2024-03-12
20—Iinfobyte / faraday用于进攻性安全、漏洞管理和自主渗透测试的开源和人工智能驱动的网络安全工具。由拉丁美洲的黑客构建，在全球范围内使用。PythonGPL-3.0 · 需开源衍生作品名次历史不足6,8391,089——2026-10-29
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。