Cairn 是用 Python 编写的测试工具,用于自动化测试与验证。
Cairn is a general-purpose AI state-space search engine, validated first on autonomous penetration testing. Sometimes misspelled as Carin.
microsoft
Windows 效率工具集,提供窗口管理、批量重命名、取色器等系统增强功能。目前累计 14 万 star、8.7k fork,在本地项目库中星标排名约第 76 / 65722,主要语言为 C,项目始于 2019 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给需要桌面端软件的团队:涉及 advanced-paste、color-picker、command-palette、desktop 方向。
按累计星标排序,库内共 65,722 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 65,999 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
Cairn 是用 Python 编写的测试工具,用于自动化测试与验证。
Cairn is a general-purpose AI state-space search engine, validated first on autonomous penetration testing. Sometimes misspelled as Carin.
ctf-skills 是用 Python 编写的 AI 工具,用于大模型与智能体应用开发。
Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
Stowaway 是用 Go 编写的安全工具,面向安全研究与防护。
👻Stowaway -- Multi-hop Proxy Tool for pentesters
Exegol 是用 Python 编写的测试工具,用于自动化测试与验证。
Fully featured and community-driven hacking environment
Web-CTF-Cheatsheet 是用 Ruby 编写的学习资料,用于系统学习与查阅。
Web CTF CheatSheet 🐈
CTF 是用 Python 编写的安全工具,面向安全研究与防护。
CTF challenge (mostly pwn) files, scripts etc
SUDO_KILLER 是用 Shell 编写的安全工具,面向安全研究与防护。
A tool designed to exploit a privilege escalation vulnerability in the sudo program on Unix-like systems. It takes advantage of a specific misconfig…
Tiny-XSS-Payloads 是用 JavaScript 编写的安全工具,面向安全研究与防护,主打轻量。
A collection of tiny XSS Payloads that can be used in different contexts. https://tinyxss.terjanq.me
one_gadget 是用 Ruby 编写的安全工具,面向安全研究与防护。
The best tool for finding one gadget RCE in libc.so.6
pentest-ai-agents 是用 Shell 编写的安全工具,面向安全研究与防护,主打注重安全。
Turn Claude Code into your offensive security research assistant. Specialized AI subagents for authorized penetration testing plan engagements, anal…
cicd-goat 是用 Python 编写的安全工具,面向安全研究与防护,主打注重安全。
A deliberately vulnerable CI/CD environment. Learn CI/CD security through multiple challenges.
红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
Venom 是用 Go 编写的安全工具,面向安全研究与防护。
Venom - A Multi-hop Proxy for Penetration Testers
CTFCrackTools 是用 Rust 编写的安全工具,面向安全研究与防护。
The next-generation CTF Swiss Army Knife powered by Rust & Tauri. Features a visual node-based workflow and local AI intelligence for extreme perfor…
write-ups-2017 是用 Python 编写的安全工具,面向安全研究与防护。
Wiki-like CTF write-ups repository, maintained by the community. 2017
penelope 是用 Python 编写的命令行工具,在终端中直接使用。
Penelope Shell Handler
ofrak 是用 Python 编写的安全工具,面向安全研究与防护。
OFRAK: unpack, modify, and repack binaries.
跨平台密码学工具箱。包含编解码,编码转换,加解密, 哈希,MAC,签名,大数运算,压缩,二维码功能,CTF等功能。
跨平台密码学工具箱。包含编解码,编码转换,加解密, 哈希,MAC,签名,大数运算,压缩,二维码功能,CTF等功能。
hackthebox-writeups 是一个安全工具,面向安全研究与防护。
Writeups for HacktheBox 'boot2root' machines
MemLabs 是用 Shell 编写的安全工具,面向安全研究与防护。
Educational, CTF-styled labs for individuals interested in Memory Forensics
nomore403 是用 Go 编写的安全工具,面向安全研究与防护,主打速度快、注重安全。
🚫 Advanced tool for security researchers to bypass 403/40X restrictions through smart techniques and adaptive request manipulation. Fast. Precise. …
libc-database 是用 Shell 编写的安全工具,面向安全研究与防护。
Build a database of libc offsets to simplify exploitation
obfus.h 是用 C 编写的安全工具,面向安全研究与防护。
Macro-header for compile-time C polymorphic obfuscation (tcc, win x86/x64)
ctf 是用 Python 编写的安全工具,面向安全研究与防护。
Ctf solutions from p4 team
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 65,999 个,本站已收录 65,722 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。