全部项目
当前范围的仓库 30 · UTC 2026-11-03
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Sswisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用名次历史不足82,31517,558——2026-10-30
2—TThe-Art-of-Hacking / h4ckerThis repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research, exploit development, reverse engineering, and more. 🔥 另请检查：https://hackertraining.orgJupyter NotebookMIT · 宽松，可直接商用名次历史不足29,9995,440——2026-10-23
3—Cchaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品名次历史不足23,1541,592——2026-10-22
4—HHacker0x01 / hacker101Hacker101.com 的源代码 - 免费的在线网络和移动安全课程。SCSSNOASSERTION · 限制商用 / 未知名次历史不足14,6152,661——2025-02-22
6—Cchaitin / xray一款长亭自研的完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档VueNOASSERTION · 限制商用 / 未知名次历史不足11,7821,870——2024-10-29
7—Ffrohoff / ysoserial一种概念验证工具，用于生成利用不安全的 Java 对象反序列化的有效负载。JavaMIT · 宽松，可直接商用名次历史不足9,0961,852——2025-12-04
9—Nnomi-sec / PoC-in-GitHub📡 PoC 从 GitHub 自动收集。 ⚠️小心恶意软件。未知CC0-1.0 · 宽松，可直接商用名次历史不足8,1751,369——2026-11-03
11—TTencent / AI-Infra-Guard全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。PythonApache-2.0 · 宽松，可直接商用名次历史不足7,353728——2026-11-03
14—Iinfobyte / faraday用于进攻性安全、漏洞管理和自主渗透测试的开源和人工智能驱动的网络安全工具。由拉丁美洲的黑客构建，在全球范围内使用。PythonGPL-3.0 · 需开源衍生作品名次历史不足6,8391,089——2026-10-29
15—LLandGrey / SpringBootVulExploitSpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check listJava未知 · 限制商用 / 未知名次历史不足6,1471,309——2021-03-10
16—Ggommzystudio / device-activity-tracker电话号码可以显示设备是否处于活动状态、待机状态或离线状态（等等）。此 PoC 演示了交货收据 + RTT 计时如何泄漏敏感的设备活动模式。 （WhatsApp / 信号）TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足5,192705——2025-12-31
17—Ggreenbone / openvas-scanner该存储库包含 Greenbone Community Edition 的扫描仪组件。RustGPL-2.0 · 需开源衍生作品名次历史不足4,915805——2026-11-03
18—Zzhzyker / exphubExphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340Python未知 · 限制商用 / 未知名次历史不足4,2941,077——2021-04-04
19—Aalexandreborges / malwoverviewMalwoverview 是第一个用于跨 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware Bazaar、ThreatFox、Triage、IPInfo、Shodan、AbuseIPDB、GreyNoise、URLScan.io、Whois/RDAP、NIST 和 VulnCheck 进行威胁搜寻的响应工具。支持LLM浓缩、IOC提取、YARA扫描、Android分析。PythonGPL-3.0 · 需开源衍生作品名次历史不足4,136556——2026-09-22
20—Ttheori-io / copy-fail-CVE-2026-31431复制失败 (CVE-2026-31431)：Theori 的 Xint 代码发现 9 年前的 Linux 内核 LPEPython未知 · 限制商用 / 未知名次历史不足4,082906——2026-04-29
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。