全部项目
当前范围的仓库 102 · UTC 2026-11-03
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
2—Ssqlmapproject / sqlmap用于 SQL 注入检测与数据库安全评估的工具。PythonNOASSERTION · 限制商用 / 未知名次历史不足38,8306,435——2026-11-02
3—Ppromptfoo / promptfoo测试您的提示、代理和 RAG。 AI 红队/渗透测试/漏洞扫描。比较 GPT、Claude、Gemini、DeepSeek 等的性能。具有命令行和 CI/CD 集成的简单声明性配置。 由 OpenAI 和 Anthropic 使用。TypeScriptMIT · 宽松，可直接商用名次历史不足26,7482,633——2026-11-02
4—Qqeeqbox / social-analyzerAPI、CLI 和 Web 应用程序，用于在 1000 个社交媒体\网站中分析和查找个人资料JavaScriptAGPL-3.0 · 需开源衍生作品名次历史不足24,4272,363——2026-01-12
5—Ssmicallef / spiderfootSpiderFoot 自动化 OSINT 以获取威胁情报并绘制攻击面图。PythonMIT · 宽松，可直接商用名次历史不足24,2743,994——2026-04-13
6—Bbee-san / Ciphey⚡ 在不知道密钥或密码的情况下自动解密加密、解码编码并破解哈希值 ⚡RustMIT · 宽松，可直接商用名次历史不足21,7351,444——2026-11-01
11—Jjuice-shop / juice-shopOWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序TypeScriptMIT · 宽松，可直接商用名次历史不足14,33820,436——2026-10-30
13—00x4m4 / hexstrike-aiHexStrike AI MCP Agents 是一款先进的 MCP 服务器，可让 AI 代理（Claude、GPT、Copilot 等）自主运行 150 多个网络安全工具，用于自动渗透测试、漏洞发现、错误赏金自动化和安全研究。将大语言模型与现实世界的进攻性安全能力无缝衔接。PythonMIT · 宽松，可直接商用名次历史不足13,3162,687——2026-08-03
14—OOWASP / mastgOWASP 移动应用程序安全测试指南 (MASTG) 是移动应用程序安全测试和逆向工程的综合手册。它描述了验证 OWASP 移动安全弱点枚举 (MASWE) 弱点的技术流程，这些弱点与 OWASP MASVS 一致。PythonCC-BY-SA-4.0 · 需开源衍生作品名次历史不足13,3062,845——2026-11-02
15—HHackTricks-wiki / hacktricks欢迎来到这个页面，在这里你可以找到我在 CTF、现实生活中的应用程序以及阅读研究和新闻中学到的每一个技巧/技术/一切。JavaScript未知 · 限制商用 / 未知名次历史不足12,6713,219——2026-11-03
19—Iinfosecn1nja / Red-Teaming-Toolkit该存储库包含适用于红队队员和威胁猎手的尖端开源安全工具 (OST)。未知GPL-3.0 · 需开源衍生作品名次历史不足10,8352,378——2026-05-07
20—OOWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品名次历史不足10,1791,730——2026-11-01
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。