全部项目
当前范围的仓库 48 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Sswisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用名次历史不足82,31517,558——2026-10-30
2—Qqeeqbox / social-analyzerAPI、CLI 和 Web 应用程序，用于在 1000 个社交媒体\网站中分析和查找个人资料JavaScriptAGPL-3.0 · 需开源衍生作品名次历史不足24,4272,363——2026-01-12
4—Nnahamsec / Resources-for-Beginner-Bug-Bounty-Hunters为那些有兴趣开始漏洞赏金的人提供的资源列表未知未知 · 限制商用 / 未知名次历史不足12,3122,053——2024-07-23
5—Hhorsicq / Detect-It-Easy用于确定 Windows、Linux 和 MacOS 的文件类型的程序。JavaScriptMIT · 宽松，可直接商用名次历史不足11,858992——2026-11-02
8—SSecWiki / windows-kernel-exploitswindows-kernel-exploits Windows平台提权漏洞集合CMIT · 宽松，可直接商用名次历史不足8,7642,824——2021-06-11
9—OOrange-Cyberdefense / GOAD用于 Active Directory 安全练习的实验环境项目。PowerShellGPL-3.0 · 需开源衍生作品名次历史不足8,5651,174——2026-10-23
10—Ssix2dez / reconftw作者声明：reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具ShellMIT · 宽松，可直接商用名次历史不足8,3261,264——2026-11-02
15—Iihebski / DefaultCreds-cheat-sheet所有默认凭据都存放在一处，以帮助蓝/红团队成员识别具有默认密码的设备 🛡️PythonMIT · 宽松，可直接商用名次历史不足6,813787——2026-09-27
17—Kk8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,2412,050——2025-01-25
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。