全部项目
当前范围的仓库 24 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
2—Iihebski / DefaultCreds-cheat-sheet所有默认凭据都存放在一处，以帮助蓝/红团队成员识别具有默认密码的设备 🛡️PythonMIT · 宽松，可直接商用名次历史不足6,813787——2026-09-27
4—Iinfinition / BjornBjorn 是一款功能强大的网络扫描和攻击性安全工具，适用于带有 2.13 英寸电子纸 HAT 的 Raspberry Pi。它发现网络目标，识别开放端口、暴露的服务和潜在的漏洞。 Bjorn 可以执行暴力攻击、文件窃取、主机僵尸化，并支持自定义攻击脚本。PythonMIT · 宽松，可直接商用名次历史不足6,354373——2026-07-20
5—Eelementalsouls / Claude-BugHunter用于错误搜寻和外部红队工作的 Claude Code 技能包 - 82 项技能、15 个斜线命令、涵盖 24 个核心漏洞类别的 681 个披露报告模式，以及企业身份 + 基础设施攻击矩阵。PythonMIT · 宽松，可直接商用名次历史不足5,398824——2026-11-02
7—Mmantvydasb / RedTeaming-Tactics-and-Techniques关于红队演练与攻击性安全研究的个人学习笔记，记录作者在受控环境中开展的渗透测试实验和技术参考。PowerShell未知 · 限制商用 / 未知名次历史不足4,7311,144——2026-06-13
8—Tt3l3machus / VillainVillain 是一个高级阶段 0/1 C2 框架，可以处理多个反向 TCP 和基于 HoaxShell 的 shell，通过附加功能（命令、实用程序）增强其功能，并在连接的同级服务器之间共享它们（在不同计算机上运行的 Villain 实例）。PythonNOASSERTION · 限制商用 / 未知名次历史不足4,487694——2025-05-21
9—Sskerkour / black-hat-rust使用 Rust 应用进攻性安全 - https://kerkour.com/black-hat-rustRustMIT · 宽松，可直接商用名次历史不足4,457445——2025-10-01
10—Nnoraj / OSCP-Exam-Report-Template-Markdown:orange_book：进攻性安全 OSCP、OSWE、OSCE、OSEE、OSWP 考试报告的 Markdown 模板RubyMIT · 宽松，可直接商用名次历史不足4,221834——2026-08-12
11—00xsyr0 / Awesome-Cybersecurity-Handbooks自从我开始玩 CTF 并担任红队队员以来，我的个人笔记中有很大一部分。未知GPL-3.0 · 需开源衍生作品名次历史不足4,164604——2026-10-23
16—CCyberStrikeus / CyberStrike开源的、由人工智能驱动的攻击性安全工具，用于自动渗透测试。TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足3,364579——2026-11-02
17—Mmikeroyal / Digital-Forensics-Guide数字取证指南。了解有关数字取证、计算机取证、移动设备取证、网络取证和数据库取证的所有信息。Python未知 · 限制商用 / 未知名次历史不足3,208400——2024-01-04
18—Xx90skysn3k / brutespray快速、多协议凭证暴力破解程序。解析 Nmap、Nessus 和 Nexpose 输出，以自动测试 30 多个协议的默认和自定义凭据。GoMIT · 宽松，可直接商用名次历史不足2,553438——2026-11-02
19—AASCIT31 / Dark-Moon开源自主人工智能渗透测试。 50 位跨 Web、API、云、Active Directory、Kubernetes、CI/CD 和 AI/LLM 的专业代理（OWASP LLM 前 10 名）。在隐私网关后面的本地大语言模型上运行。与 GitHub、GitLab、Jenkins、VS Code、JetBrains、n8n、Grafana 和 Splunk 集成。PythonGPL-3.0 · 需开源衍生作品名次历史不足1,199202——2026-10-27
20—Bbountyyfi / lonkeroLonkero - 包裹你的攻击面。 用于真正渗透测试的专业级扫描仪。快速地。模块化的。锈。RustNOASSERTION · 限制商用 / 未知名次历史不足1,09994——2026-11-02
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。