GitHub Star 总榜 · 开源序

商用条件

更多筛选

对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏

1chaitin / xray一款长亭自研的完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档VueNOASSERTION · 限制商用 / 未知名次历史不足11,7821,870——2024-10-29

2frohoff / ysoserial一种概念验证工具，用于生成利用不安全的 Java 对象反序列化的有效负载。JavaMIT · 宽松，可直接商用名次历史不足9,0961,852——2025-12-04

3trickest / cve收集并更新所有可用的最新 CVE 及其 PoC。HTMLMIT · 宽松，可直接商用名次历史不足8,179983——2026-10-16

4nomi-sec / PoC-in-GitHub📡 PoC 从 GitHub 自动收集。 ⚠️小心恶意软件。未知CC0-1.0 · 宽松，可直接商用名次历史不足8,1751,369——2026-11-03

5Mr-xn / Penetration_Testing_POC渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cmsHTMLApache-2.0 · 宽松，可直接商用名次历史不足7,5572,039——2026-11-02

6k8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,2412,050——2025-01-25

7ffffffff0x / 1earnffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writupC++未知 · 限制商用 / 未知名次历史不足5,7311,261——2024-06-06

8drk1wi / Modlishka莫德利什卡。反向代理。GoGPL-3.0 · 需开源衍生作品名次历史不足5,437957——2026-08-14

9k8gege / LadonLadon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等,大量高危漏洞检测模块MS17010、Zimbra、ExchangeC#MIT · 宽松，可直接商用名次历史不足5,340882——2025-03-24

10Threekiii / Awesome-POC一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.Java未知 · 限制商用 / 未知名次历史不足5,2401,055——2026-05-11

11gommzystudio / device-activity-tracker电话号码可以显示设备是否处于活动状态、待机状态或离线状态（等等）。此 PoC 演示了交货收据 + RTT 计时如何泄漏敏感的设备活动模式。（WhatsApp / 信号）TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足5,192705——2025-12-31

12zan8in / afrog用于 Bug Bounty、Pentest 和 Red Teaming 的安全工具。GoMIT · 宽松，可直接商用名次历史不足4,453494——2026-11-03

13zhzyker / exphubExphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340Python未知 · 限制商用 / 未知名次历史不足4,2941,077——2021-04-04

14qazbnm456 / awesome-cve-poc✍️ 一份精选的 CVE PoC 列表。未知未知 · 限制商用 / 未知名次历史不足3,546715——2022-01-04

15Ares-X / VulWiki中文漏洞知识库,整理 Web、中间件、网络设备与系统漏洞的原理和公开复现资料,支持按产品、CVE、指纹检索。Chinese vulnerability knowledge base.Python未知 · 限制商用 / 未知名次历史不足22875——2026-11-02