全部项目
当前范围的仓库 24 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
3—Ffuture-architect / vuls适用于 Linux、FreeBSD、Container、WordPress、编程语言库、网络设备的无代理漏洞扫描器GoGPL-3.0 · 需开源衍生作品名次历史不足12,3251,247——2026-11-01
4—Eedoardottt / awesome-hacker-search-engines在渗透测试、漏洞评估、红/蓝队操作、错误赏金等过程中有用的出色搜索引擎的精选列表ShellMIT · 宽松，可直接商用名次历史不足11,4581,116——2026-11-02
6—Ssix2dez / reconftw作者声明：reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具ShellMIT · 宽松，可直接商用名次历史不足8,3261,264——2026-11-02
9—Ppresidentbeef / brakeman用于 Ruby on Rails 应用程序的静态分析安全漏洞扫描器RubyNOASSERTION · 限制商用 / 未知名次历史不足7,293779——2026-10-22
10—Ssnyk / cliSnyk CLI 扫描并监控您的项目是否存在安全漏洞。TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足5,694701——2026-11-03
12—Aaquasecurity / kube-hunter寻找 Kubernetes 集群中的安全漏洞PythonApache-2.0 · 宽松，可直接商用名次历史不足5,087610——2024-03-19
13—Ccdk-team / CDK📦 使 K8s、Docker 和 Containerd 的安全测试变得更容易。GoApache-2.0 · 宽松，可直接商用名次历史不足4,783610——2026-05-01
14—DDependencyTrack / dependency-trackDependency-Track 是一个智能组件分析平台，允许组织识别并降低软件供应链中的风险。JavaApache-2.0 · 宽松，可直接商用名次历史不足4,400853——2026-11-03
15—RRetireJS / retire.js扫描器检测具有已知漏洞的 JavaScript 库的使用。还可以生成它找到的库的 SBOM。JavaScriptApache-2.0 · 宽松，可直接商用名次历史不足4,199441——2026-10-30
16—Aantonio-morales / Fuzzing101一步一步的模糊测试教程。 GitHub 安全实验室计划未知Apache-2.0 · 宽松，可直接商用名次历史不足3,926433——2026-06-16
17—Zzhzyker / vulmapVulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能PythonGPL-3.0 · 需开源衍生作品名次历史不足3,512571——2023-04-26
18—BBearer / bearer代码安全扫描工具 (SAST)，用于发现、过滤安全和隐私风险并确定优先级。GoNOASSERTION · 限制商用 / 未知名次历史不足2,779155——2026-11-02
19—OOWASP / NodeGoatOWASP NodeGoat 项目提供了一个环境来了解 OWASP Top 10 安全风险如何适用于使用 Node.js 开发的 Web 应用程序以及如何有效解决这些风险。HTMLApache-2.0 · 宽松，可直接商用名次历史不足2,0863,110——2024-06-15
20—Llirantal / is-website-vulnerable发现网站前端 JavaScript 库中公开的安全漏洞JavaScriptApache-2.0 · 宽松，可直接商用名次历史不足2,042127——2026-10-27
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。