全部项目
当前范围的仓库 16 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Cchaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品名次历史不足23,1541,592——2026-10-22
2—Ccure53 / DOMPurifyDOMPurify - 仅限 DOM、超快、超级容忍 XSS 清理程序，适用于 HTML、MathML 和 SVG。 DOMPurify 使用安全的默认设置，但提供了大量的可配置性和挂钩。演示：JavaScriptApache-2.0 · 宽松，可直接商用名次历史不足17,499894——2026-11-01
4—HHacker0x01 / hacker101Hacker101.com 的源代码 - 免费的在线网络和移动安全课程。SCSSNOASSERTION · 限制商用 / 未知名次历史不足14,6152,661——2025-02-22
5—Nnahamsec / Resources-for-Beginner-Bug-Bounty-Hunters为那些有兴趣开始漏洞赏金的人提供的资源列表未知未知 · 限制商用 / 未知名次历史不足12,3122,053——2024-07-23
6—Cchaitin / xray一款长亭自研的完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档VueNOASSERTION · 限制商用 / 未知名次历史不足11,7821,870——2024-10-29
8—Ddromara / lamp-cloud[灯灯]微服务中后台快速开发平台,支持jdk21、jdk17、jdk8,专注于多租户、开放平台解决方案,亦可作为普通项目(非SaaS架构)的基础开发框架使用,目前已实现插拔式数据库隔离、SCHEMA隔离、字段隔离 等租户隔离方案。JavaApache-2.0 · 宽松，可直接商用名次历史不足5,7651,751——2026-10-09
9—Hhahwul / dalfox🌙🦊 Dalfox 是一款功能强大的开源 XSS 扫描器和实用程序，专注于自动化。RustMIT · 宽松，可直接商用名次历史不足5,355581——2026-11-01
11—CCHYbeta / Web-Security-LearningWeb 安全学习资料目录，按 SQL 注入、XSS、访问控制、代码审计等主题整理参考文章和工具链接。HTML未知 · 限制商用 / 未知名次历史不足4,3071,002——2021-10-02
13—Mmicrocosm-cc / bluemondaybluemonday：一种高效的 Golang HTML 净化工具（受 OWASP Java HTML Sanitizer 启发），用于清除用户生成的内容中的 XSS 攻击。GoBSD-3-Clause · 宽松，可直接商用名次历史不足3,730202——2025-04-04
14—Bbountyyfi / lonkeroLonkero - 包裹你的攻击面。 用于真正渗透测试的专业级扫描仪。快速地。模块化的。锈。RustNOASSERTION · 限制商用 / 未知名次历史不足1,09994——2026-11-02
15—Ttijme / angularjs-csti-scannerAngularJS v1.x 的自动客户端模板注入（沙箱逃逸/绕过）检测。PythonMIT · 宽松，可直接商用名次历史不足32694——2021-10-20
16—Vv8blink / Chromium-based-XSS-Taint-TrackingCyclops 是一款具有 XSS 检测功能的浏览器未知GPL-3.0 · 需开源衍生作品名次历史不足12712——2024-06-30
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。