全部项目
当前范围的仓库 36 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Sswisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用名次历史不足82,31517,558——2026-10-30
3—Bbettercap / bettercap用于 802.11、BLE、HID、CAN 总线、IPv4 和 IPv6 网络侦察和 MITM 攻击的瑞士军刀。GoNOASSERTION · 限制商用 / 未知名次历史不足20,2281,735——2026-10-26
4—Llaramies / theHarvester电子邮件、子域名和名称 Harvester - OSINTPythonGPL-2.0 · 需开源衍生作品名次历史不足18,2172,716——2026-10-30
6—GGTFOBins / GTFOBins.github.ioGTFOBins 是类 Unix 可执行文件的精选列表，可用于绕过配置错误的系统中的本地安全限制。YAMLGPL-3.0 · 需开源衍生作品名次历史不足13,8161,719——2026-05-27
7—Eedoardottt / awesome-hacker-search-engines在渗透测试、漏洞评估、红/蓝队操作、错误赏金等过程中有用的出色搜索引擎的精选列表ShellMIT · 宽松，可直接商用名次历史不足11,4581,116——2026-11-02
8—SSnailSploit / Claude-Redclaude-red 是一个专为 Claude 技能系统设计的进攻性安全技能库。每项技能都是一个结构化的 SKILL.md 文件，为 Claude 提供针对特定攻击面的专家级方法——从 SQLi 到 shellcode，从 EDR 规避到漏洞利用开发。PythonMIT · 宽松，可直接商用名次历史不足10,2831,374——2026-10-12
9—Ssamratashok / nishangNishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell。PowerShellNOASSERTION · 限制商用 / 未知名次历史不足10,1772,537——2024-04-25
11—Ssjzar / chatlogchat log tool, easily use your own chat data. 聊天记录工具,轻松使用自己的聊天数据未知未知 · 限制商用 / 未知名次历史不足9,1822,973——2025-10-20
12—LLOLBAS-Project / LOLBAS靠土地为生的二进制文件和脚本 -（LOLBins 和 LOLScripts）XSLTGPL-3.0 · 需开源衍生作品名次历史不足8,9081,181——2026-09-26
16—Eelder-plinius / T3MP3ST自主红队平台；多代理攻击安全元工具TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足6,6611,387——2026-09-08
17—Mmadhuakula / kubernetes-goatKubernetes Goat 是一个“设计上易受攻击”的集群环境，可使用交互式实践游乐场来学习和练习 Kubernetes 安全性 🚀HTMLMIT · 宽松，可直接商用名次历史不足5,9311,104——2026-04-16
18—Fffffffff0x / 1earnffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writupC++未知 · 限制商用 / 未知名次历史不足5,7311,261——2024-06-06
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。