全部项目
当前范围的仓库 16 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Cchaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品名次历史不足23,1541,592——2026-10-22
2—MMobSF / Mobile-Security-Framework-MobSF移动安全框架 (MobSF) 是一种自动化、一体式移动应用程序 (Android/iOS/Windows) 笔测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。PythonGPL-3.0 · 需开源衍生作品名次历史不足22,1133,799——2026-11-01
3—Ccrowdsecurity / crowdsec适用于 Linux、Windows、Docker 和 Kubernetes 的开源 IDS/IPS、WAF 和机器人检测，具有众包的恶意 IP 黑名单。GoMIT · 宽松，可直接商用名次历史不足15,431756——2026-11-02
4—HHacker0x01 / hacker101Hacker101.com 的源代码 - 免费的在线网络和移动安全课程。SCSSNOASSERTION · 限制商用 / 未知名次历史不足14,6152,661——2025-02-22
5—Nnahamsec / Resources-for-Beginner-Bug-Bounty-Hunters为那些有兴趣开始漏洞赏金的人提供的资源列表未知未知 · 限制商用 / 未知名次历史不足12,3122,053——2024-07-23
6—Bbunkerity / bunkerweb🛡️ 开源和云原生 Web 应用程序防火墙 (WAF)PythonAGPL-3.0 · 需开源衍生作品名次历史不足11,207666——2026-11-02
9—Eelementalsouls / Claude-BugHunter用于错误搜寻和外部红队工作的 Claude Code 技能包 - 82 项技能、15 个斜线命令、涵盖 24 个核心漏洞类别的 681 个披露报告模式，以及企业身份 + 基础设施攻击矩阵。PythonMIT · 宽松，可直接商用名次历史不足5,398824——2026-11-02
10—Llunasec-io / lunasecLunaSec - 依赖安全扫描程序，可自动通知您拉取请求和构建中的 Log4Shell 或 node-ipc 等漏洞。使用 LunaTrace GitHub 应用程序在 30 秒内保护自己：https://github.com/marketplace/lunatrace-by-lunasec/TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足1,473165——2024-05-02
11—Bblst-security / cherrybomb停止半成品 API！ Cherrybomb 是一个 CLI 工具，可通过审核 API 规范、验证它们并运行 API 安全测试来帮助您避免未定义的用户行为。RustApache-2.0 · 宽松，可直接商用名次历史不足1,23884——2024-10-25
12—Bbountyyfi / lonkeroLonkero - 包裹你的攻击面。 用于真正渗透测试的专业级扫描仪。快速地。模块化的。锈。RustNOASSERTION · 限制商用 / 未知名次历史不足1,09994——2026-11-02
13—Hh5i-dev / h5i基于 Axum 的 Rust Web 框架，用于使用 Lean 4 构建和验证 Web 应用程序，具有可选的 GPU 加速以及用于红队和 CI/CD 的集成开发基础设施。RustApache-2.0 · 宽松，可直接商用名次历史不足88777——2026-11-02
14—Oossamayasserr / WebAppPentestRoadmapWeb 应用程序渗透测试路线图 |免费资源（非盗版）PythonGPL-3.0 · 需开源衍生作品名次历史不足46289——2023-08-25
15—AAres-X / VulWiki中文漏洞知识库,整理 Web、中间件、网络设备与系统漏洞的原理和公开复现资料,支持按产品、CVE、指纹检索。Chinese vulnerability knowledge base.Python未知 · 限制商用 / 未知名次历史不足22875——2026-11-02
16—Eelbraino / awesome-blackhat-arsenalBlack Hat Arsenal 活动中精选的网络安全工具集合。PythonCC0-1.0 · 宽松，可直接商用名次历史不足19235——2026-09-21
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。