shhgit 是用 JavaScript 编写的安全工具,面向安全研究与防护。
Ah shhgit! Find secrets in your code. Secrets detection for your GitHub, GitLab and Bitbucket repositories.
yangshun
面向忙碌工程师的面试准备资料,含算法、行为面试与简历建议。目前累计 14.3 万 star、1.7 万 fork,在本地项目库中星标排名约第 72 / 65730,主要语言为 TypeScript,项目始于 2016 年,采用 MIT 许可。最近状态:近半年有提交。
适合谁:推荐给想补齐某块知识的开发者:涉及 algorithm、algorithm-interview、algorithm-interview-questions、algorithms 方向。
按累计星标排序,库内共 65,739 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,076 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
shhgit 是用 JavaScript 编写的安全工具,面向安全研究与防护。
Ah shhgit! Find secrets in your code. Secrets detection for your GitHub, GitLab and Bitbucket repositories.
rizin 是用 C 编写的安全工具,面向安全研究与防护。
UNIX-like reverse engineering framework and command-line toolset.
Ethical-Hacking-Labs 是一个安全工具,面向安全研究与防护。
Practical Ethical Hacking Labs 🗡🛡
Fuzzing101 是一个测试工具,用于自动化测试与验证,主打注重安全。
An step by step fuzzing tutorial. A GitHub Security Lab initiative
pocsuite3 是用 Python 编写的安全工具,面向安全研究与防护。
pocsuite3 is an open-sourced remote vulnerability testing framework developed by the Knownsec 404 Team.
OSCP 是用 PowerShell 编写的安全工具,面向安全研究与防护。
OSCP Cheat Sheet
manticore 是用 Python 编写的区块链项目,面向链上应用开发。
Symbolic execution tool
tracecat 是用 Python 编写的自动化工具,用于流程自动化编排,主打注重安全、开源免费。
Open-source security automation platform for teams and AI agents
vulscan 是用 Lua 编写的安全工具,面向安全研究与防护。
Advanced vulnerability scanning with Nmap NSE
sslyze 是用 Python 编写的代码库,提供可直接复用的能力,主打速度快、功能完整。
Fast and powerful SSL/TLS scanning library.
cloudsploit 是用 JavaScript 编写的安全工具,面向安全研究与防护,主打注重安全。
Cloud Security Posture Management (CSPM)
pentest-wiki 是用 Python 编写的安全工具,面向安全研究与防护,主打注重安全、开源免费。
PENTEST-WIKI is a free online security knowledge library for pentesters / researchers. If you have a good idea, please share it with others.
sozu 是用 Rust 编写的安全工具,面向安全研究与防护,主打速度快。
Sōzu HTTP reverse proxy, configurable at runtime, fast and safe, built in Rust. It is awesome!
privatezilla 是用 C# 编写的安全工具,面向安全研究与防护,主打注重安全。
👀👮🐢🔥Performs a privacy & security check of Windows 10
bluemonday 是用 Go 编写的安全工具,面向安全研究与防护,主打速度快。
bluemonday: a fast golang HTML sanitizer (inspired by the OWASP Java HTML Sanitizer) to scrub user generated content of XSS
hint 是用 TypeScript 编写的安全工具,面向安全研究与防护。
💡 A hinting engine for the web
chainsaw 是用 Rust 编写的安全工具,面向安全研究与防护。
Rapidly Search and Hunt through Windows Forensic Artefacts
vulnerability-Checklist 是一个安全工具,面向安全研究与防护。
This repository contain a lot of web and api vulnerability checklist , a lot of vulnerability ideas and tips from twitter
orbot-android 是用 Kotlin 编写的安全工具,面向安全研究与防护。
The Github home of Orbot: Tor on Android (Also available on gitlab!)
filterlists 是一个安全工具,面向安全研究与防护。
Collection of blocklists to fill in the gaps
Security-related Slide Presentation & Security Research Report(大安全各领域各公司各会议分享的PPT以及各类安全研究报告)
Security-related Slide Presentation & Security Research Report(大安全各领域各公司各会议分享的PPT以及各类安全研究报告)
Pentest-Windows 是一个安全工具,面向安全研究与防护。
⚔️Windows11 Penetration Suite Toolkit 🔰 The First Windows Penetration Testing Environment on Mac M Chips
巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。
巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。
bouncer 是用 PHP 编写的安全工具,面向安全研究与防护。
Laravel Eloquent roles and abilities.
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,076 个,本站已收录 65,739 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。