全部项目
当前范围的仓库 21 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
2—NNVIDIA / SkillSpectorAI 代理技能的安全扫描器。在安装之前检测 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据泄露和供应链风险。PythonApache-2.0 · 宽松，可直接商用名次历史不足23,9752,069——2026-11-02
3—CCISOfy / lynisLynis - 适用于 Linux、macOS 和基于 UNIX 的系统的安全审核工具。协助合规性测试 (HIPAA/ISO27001/PCI DSS) 和系统强化。无代理，并且安装可选。ShellGPL-3.0 · 需开源衍生作品名次历史不足16,6111,645——2026-09-16
5—Ffuture-architect / vuls适用于 Linux、FreeBSD、Container、WordPress、编程语言库、网络设备的无代理漏洞扫描器GoGPL-3.0 · 需开源衍生作品名次历史不足12,3251,247——2026-11-01
6—Wwpscanteam / wpscanWPScan WordPress 安全扫描器。为安全专业人员和博客维护人员编写，用于测试其 WordPress 网站的安全性。通过 [email protected] 联系我们RubyNOASSERTION · 限制商用 / 未知名次历史不足9,8301,347——2026-10-27
7—PPyCQA / banditBandit 是一款旨在查找 Python 代码中常见安全问题的工具。PythonApache-2.0 · 宽松，可直接商用名次历史不足8,369871——2026-11-02
8—Jjakejarvis / awesome-shodan-queries🔍 一系列有趣、有趣和令人沮丧的搜索查询，可插入 shodan.io 👩💻未知CC0-1.0 · 宽松，可直接商用名次历史不足7,8361,036——2024-05-27
9—Llintsinghua / DeepAuditDeepAudit:人人拥有的 AI 黑客战队,让漏洞挖掘触手可及。小白一键部署运行,自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ,一键生成报告。支持中转站。让安全不再昂贵,让审计不再复杂。PythonAGPL-3.0 · 需开源衍生作品名次历史不足7,257877——2026-11-01
10—GGhostTroops / scan4all官方存储库vuls扫描：15000+PoC； 23种应用密码破解； 7000+网页指纹； 146个协议、90000+条规则端口扫描； Fuzz、HW、很棒的 BugBounty( ͡° ͜ʖ ͡°)...GoBSD-3-Clause · 宽松，可直接商用名次历史不足6,190718——2024-07-12
11—Kk8gege / LadonLadon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等,大量高危漏洞检测模块MS17010、Zimbra、ExchangeC#MIT · 宽松，可直接商用名次历史不足5,340882——2025-03-24
12—Mmicrosoft / ApplicationInspector为呈现感兴趣的功能和其他特征而构建的源代码分析器，以回答“代码中有什么？”的问题通过基于 json 的规则引擎快速使用静态分析。非常适合在使用前扫描组件或检测功能级别变化。C#MIT · 宽松，可直接商用名次历史不足4,401365——2026-09-15
16—BBearer / bearer代码安全扫描工具 (SAST)，用于发现、过滤安全和隐私风险并确定优先级。GoNOASSERTION · 限制商用 / 未知名次历史不足2,779155——2026-11-02
17—CCERT-Polska / Artemis具有自动报告生成功能的模块化漏洞扫描器。PythonBSD-3-Clause · 宽松，可直接商用名次历史不足1,252152——2026-11-03
18—Oolacabs / jackhammerJackhammer - 一款解决安全团队所有问题的安全漏洞评估/管理工具。JavaNOASSERTION · 限制商用 / 未知名次历史不足738161——2024-03-18
19—00xsauby / yasuo一个 ruby 脚本，用于扫描网络上易受攻击和可利用的第三方 Web 应用程序RubyGPL-3.0 · 需开源衍生作品名次历史不足572138——2017-12-09
20—Iinsidersec / insider静态应用程序安全测试 (SAST) 引擎专注于覆盖 OWASP Top 10，进行源代码分析以查找源代码中的漏洞，专注于在 DevOps 管道中敏捷且易于实现的软件。支持以下技术：Java（Maven 和 Android）、Kotlin (Android)、Swift (iOS)、.NET Full Framework、C# 和 Javascript (Node.js)。GoMIT · 宽松，可直接商用名次历史不足55480——2022-04-10
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。