全部项目
当前范围的仓库 16 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Sswisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用名次历史不足82,31517,558——2026-10-30
2—Vvitalysim / Awesome-Hacking-Resources黑客/渗透测试资源合集，让你更优秀！未知GPL-3.0 · 需开源衍生作品名次历史不足17,5902,227——2026-05-21
3—Lliamg / traitor:arrow_up: :skull_and_crossbones: :fire：通过利用容易实现的目标自动获取 Linux 权限，例如gtfobins、pwnkit、脏管道、+w docker.sockGoMIT · 宽松，可直接商用名次历史不足7,158689——2024-03-12
4—SS1ckB0y1337 / Active-Directory-Exploitation-Cheat-Sheet包含 Windows Active Directory 常见枚举和攻击方法的备忘单。未知MIT · 宽松，可直接商用名次历史不足6,7911,325——2026-05-27
5—Xxairy / linux-kernel-exploitation与 Linux 内核安全和利用相关的链接集合未知CC-BY-4.0 · 宽松，可直接商用名次历史不足6,6731,076——2026-10-05
6—Kk8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,2412,050——2025-01-25
7—Rrmusser01 / Infosec_Reference一本不错的信息安全参考书； https://rmasser.net/git/admin-2/Infosec_Reference 适用于非 MS Git 托管版本。CSSMIT · 宽松，可直接商用名次历史不足6,0321,233——2026-10-26
8—Ccdk-team / CDK📦 使 K8s、Docker 和 Containerd 的安全测试变得更容易。GoApache-2.0 · 宽松，可直接商用名次历史不足4,783610——2026-05-01
9—TThreekiii / Awesome-Redteam一个攻防知识库。A knowledge base for red teaming and offensive security.Python未知 · 限制商用 / 未知名次历史不足4,382752——2026-06-23
10—Ttheori-io / copy-fail-CVE-2026-31431复制失败 (CVE-2026-31431)：Theori 的 Xint 代码发现 9 年前的 Linux 内核 LPEPython未知 · 限制商用 / 未知名次历史不足4,082906——2026-04-29
11—Ddiego-treitos / linux-smart-enumeration用于渗透测试和具有详细级别的 CTF 的 Linux 枚举工具ShellGPL-3.0 · 需开源衍生作品名次历史不足4,005608——2026-05-03
13—SS3cur3Th1sSh1t / WinPwn内部 Windows 系统的自动化渗透测试/AD 安全技术PowerShellBSD-3-Clause · 宽松，可直接商用名次历史不足3,708536——2025-08-28
14—IIgnitetechnologies / Privilege-Escalation此指南旨在帮助 CTF 玩家和初学者理解权限提升的基本原理，并配有示例。未知未知 · 限制商用 / 未知名次历史不足3,647638——2026-03-14
15—Nnil0x42 / phpsploit功能齐全的 C2 框架，通过单行 PHP 后门默默地保留在 Web 服务器上PythonGPL-3.0 · 需开源衍生作品名次历史不足2,503464——2024-05-06
16—Pp0dalirius / Coercer一个 python 脚本，可通过 12 种方法自动强制 Windows 服务器在任意计算机上进行身份验证。PythonGPL-2.0 · 需开源衍生作品名次历史不足2,345222——2026-04-24
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。