全部项目
当前范围的仓库 21 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Ppromptfoo / promptfoo测试您的提示、代理和 RAG。 AI 红队/渗透测试/漏洞扫描。比较 GPT、Claude、Gemini、DeepSeek 等的性能。具有命令行和 CI/CD 集成的简单声明性配置。 由 OpenAI 和 Anthropic 使用。TypeScriptMIT · 宽松，可直接商用名次历史不足26,7482,633——2026-11-02
2—CCISOfy / lynisLynis - 适用于 Linux、macOS 和基于 UNIX 的系统的安全审核工具。协助合规性测试 (HIPAA/ISO27001/PCI DSS) 和系统强化。无代理，并且安装可选。ShellGPL-3.0 · 需开源衍生作品名次历史不足16,6111,645——2026-09-16
3—Ffuture-architect / vuls适用于 Linux、FreeBSD、Container、WordPress、编程语言库、网络设备的无代理漏洞扫描器GoGPL-3.0 · 需开源衍生作品名次历史不足12,3251,247——2026-11-01
4—WWe5ter / Scanners-BoxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵未知NOASSERTION · 限制商用 / 未知名次历史不足9,1692,430——2026-11-02
6—Iinfobyte / faraday用于进攻性安全、漏洞管理和自主渗透测试的开源和人工智能驱动的网络安全工具。由拉丁美洲的黑客构建，在全球范围内使用。PythonGPL-3.0 · 需开源衍生作品名次历史不足6,8391,089——2026-10-29
7—GGhostTroops / scan4all官方存储库vuls扫描：15000+PoC； 23种应用密码破解； 7000+网页指纹； 146个协议、90000+条规则端口扫描； Fuzz、HW、很棒的 BugBounty( ͡° ͜ʖ ͡°)...GoBSD-3-Clause · 宽松，可直接商用名次历史不足6,190718——2024-07-12
8—OOWASP / Nettacker自动渗透测试框架 - 开源漏洞扫描器 - 漏洞管理PythonApache-2.0 · 宽松，可直接商用名次历史不足5,7021,228——2026-10-30
9—Ddeepfence / ThreatMapper开源云原生应用保护平台（CNAPP）TypeScriptApache-2.0 · 宽松，可直接商用名次历史不足5,327631——2026-06-01
10—Ggreenbone / openvas-scanner该存储库包含 Greenbone Community Edition 的扫描仪组件。RustGPL-2.0 · 需开源衍生作品名次历史不足4,915805——2026-11-03
11—Ccharles2gan / GDA-android-reversing-Tool作者声明：最快、最强大的 Android 反编译器（无需 Java VM 即可运行的本机工具），适用于 APK、DEX、ODEX、OAT、JAR、AAR 和 CLASS 文件。支持恶意行为检测、隐私泄露检测、漏洞检测、路径解析、加壳识别、变量跟踪、反混淆、python&java脚本、设备内存提取、数据解密、加密等。PythonApache-2.0 · 宽松，可直接商用名次历史不足4,874574——2026-04-10
12—Mmitchellkrogza / nginx-ultimate-bad-bot-blockerNginx 阻止恶意机器人、垃圾邮件引用阻止程序、漏洞扫描程序、用户代理、恶意软件、广告软件、勒索软件、恶意站点，并具有反 DDOS、Wordpress 主题检测器阻止和针对屡犯者的 Fail2Ban 监狱ShellNOASSERTION · 限制商用 / 未知名次历史不足4,834525——2026-11-02
16—Ddeepfence / SecretScanner:unlock: :unlock: 在容器镜像和文件系统中查找秘密和密码 :unlock: :unlock:GoMIT · 宽松，可直接商用名次历史不足3,398344——2026-03-07
17—CCheckmarx / kics使用 Checkmarx 的 KICS 在基础架构即代码的开发周期的早期发现安全漏洞、合规性问题和基础架构错误配置。Open Policy AgentApache-2.0 · 宽松，可直接商用名次历史不足2,730385——2026-11-02
18—Bbountyyfi / lonkeroLonkero - 包裹你的攻击面。 用于真正渗透测试的专业级扫描仪。快速地。模块化的。锈。RustNOASSERTION · 限制商用 / 未知名次历史不足1,09994——2026-11-02
19—Oolacabs / jackhammerJackhammer - 一款解决安全团队所有问题的安全漏洞评估/管理工具。JavaNOASSERTION · 限制商用 / 未知名次历史不足738161——2024-03-18
20—Ttijme / angularjs-csti-scannerAngularJS v1.x 的自动客户端模板注入（沙箱逃逸/绕过）检测。PythonMIT · 宽松，可直接商用名次历史不足32694——2021-10-20
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。