全部项目
当前范围的仓库 50 · UTC 2026-11-03
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
4—Jjustcallmekoko / ESP32Marauder一套适用于 ESP32 的 WiFi/蓝牙攻防工具C++未知 · 限制商用 / 未知名次历史不足12,9801,572——2026-10-29
5—Hhorsicq / Detect-It-Easy用于确定 Windows、Linux 和 MacOS 的文件类型的程序。JavaScriptMIT · 宽松，可直接商用名次历史不足11,858992——2026-11-02
6—Ggoogle / osv-scanner用 Go 编写的漏洞扫描器，使用 https://osv.dev 提供的数据GoApache-2.0 · 宽松，可直接商用名次历史不足11,375833——2026-11-03
8—Wwpscanteam / wpscanWPScan WordPress 安全扫描器。为安全专业人员和博客维护人员编写，用于测试其 WordPress 网站的安全性。通过 [email protected] 联系我们RubyNOASSERTION · 限制商用 / 未知名次历史不足9,8301,347——2026-10-27
9—Mmargelo / react-native-vision-camera📸 一个强大的、高性能的 React Native 相机库。TypeScriptMIT · 宽松，可直接商用名次历史不足9,6501,399——2026-11-02
10—Yyogeshojha / renginereNgine 是一个用于 Web 应用程序的自动化侦察框架，重点是通过引擎进行高度可配置的简化侦察流程、侦察数据关联和组织、持续监控、由数据库支持以及简单而直观的用户界面。 reNgine 使渗透测试人员可以轻松地以最少的配置收集侦察信息，并且借助 reNgine 的相关性，它使侦察变得毫不费力。HTMLGPL-3.0 · 需开源衍生作品名次历史不足8,9121,346——2026-10-31
11—Ssix2dez / reconftw作者声明：reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具ShellMIT · 宽松，可直接商用名次历史不足8,3261,264——2026-11-02
13—TTencent / AI-Infra-Guard全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。PythonApache-2.0 · 宽松，可直接商用名次历史不足7,353728——2026-11-03
17—Kk8gege / K8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)PowerShellMIT · 宽松，可直接商用名次历史不足6,2412,050——2025-01-25
18—Eelceef / dnstwist用于检测同形异义网络钓鱼攻击、拼写错误抢注和品牌假冒的域名排列引擎PythonApache-2.0 · 宽松，可直接商用名次历史不足5,771856——2025-04-15
19—OOWASP / Nettacker自动渗透测试框架 - 开源漏洞扫描器 - 漏洞管理PythonApache-2.0 · 宽松，可直接商用名次历史不足5,7021,228——2026-10-30
20—Kk8gege / LadonLadon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等,大量高危漏洞检测模块MS17010、Zimbra、ExchangeC#MIT · 宽松，可直接商用名次历史不足5,340882——2025-03-24
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。