全部项目
当前范围的仓库 76 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—HHack-with-Github / Awesome-Hacking面向安全研究与渗透测试的资源清单合集。未知CC0-1.0 · 宽松，可直接商用名次历史不足124,41310,940——2026-10-27
2—Sswisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用名次历史不足82,31517,558——2026-10-30
3—Mmukul975 / Anthropic-Cybersecurity-SkillsAI 代理的 817 项结构化网络安全技能 · 映射到 6 个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 和 MITRE F3（打击欺诈） · Agentskills.io 标准 · 可与 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 和 20 多个平台配合使用 · 29 个安全域 · Apache 2.0PythonApache-2.0 · 宽松，可直接商用名次历史不足35,4504,318——2026-08-31
5—TThe-Art-of-Hacking / h4ckerThis repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research, exploit development, reverse engineering, and more. 🔥 另请检查：https://hackertraining.orgJupyter NotebookMIT · 宽松，可直接商用名次历史不足29,9995,440——2026-10-23
6—Vvitalysim / Awesome-Hacking-Resources黑客/渗透测试资源合集，让你更优秀！未知GPL-3.0 · 需开源衍生作品名次历史不足17,5902,227——2026-05-21
8—DDatalux / OsintgramOsintgram 是 Instagram 上的 OSINT 工具。它提供了一个交互式 shell，可以通过昵称对任何用户的 Instagram 帐户进行分析PythonGPL-3.0 · 需开源衍生作品名次历史不足15,3803,247——2026-10-30
10—Qqazbnm456 / awesome-web-security🐶 网络安全材料和资源的精选列表。Python未知 · 限制商用 / 未知名次历史不足13,9921,842——2026-11-02
12—OOWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品名次历史不足10,1791,730——2026-11-01
13—Ssamratashok / nishangNishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell。PowerShellNOASSERTION · 限制商用 / 未知名次历史不足10,1772,537——2024-04-25
15—WWe5ter / Scanners-BoxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵未知NOASSERTION · 限制商用 / 未知名次历史不足9,1692,430——2026-11-02
16—Yyogeshojha / renginereNgine 是一个用于 Web 应用程序的自动化侦察框架，重点是通过引擎进行高度可配置的简化侦察流程、侦察数据关联和组织、持续监控、由数据库支持以及简单而直观的用户界面。 reNgine 使渗透测试人员可以轻松地以最少的配置收集侦察信息，并且借助 reNgine 的相关性，它使侦察变得毫不费力。HTMLGPL-3.0 · 需开源衍生作品名次历史不足8,9121,346——2026-10-31
17—Ssix2dez / reconftw作者声明：reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具ShellMIT · 宽松，可直接商用名次历史不足8,3261,264——2026-11-02
19—Jjakejarvis / awesome-shodan-queries🔍 一系列有趣、有趣和令人沮丧的搜索查询，可插入 shodan.io 👩💻未知CC0-1.0 · 宽松，可直接商用名次历史不足7,8361,036——2024-05-27
20—Mmandiant / commando-vmComplete Mandiant Offective VM (Commando VM)，一个完全可定制的基于 Windows 的渗透测试虚拟机发行版。 [email protected]PowerShellApache-2.0 · 宽松，可直接商用名次历史不足7,8311,372——2025-10-16
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。