一个攻防知识库。A knowledge base for red teaming and offensive security.
一个攻防知识库。A knowledge base for red teaming and offensive security.
yangshun
面向忙碌工程师的面试准备资料,含算法、行为面试与简历建议。目前累计 14.3 万 star、1.7 万 fork,在本地项目库中星标排名约第 72 / 65730,主要语言为 TypeScript,项目始于 2016 年,采用 MIT 许可。最近状态:近半年有提交。
适合谁:推荐给想补齐某块知识的开发者:涉及 algorithm、algorithm-interview、algorithm-interview-questions、algorithms 方向。
按累计星标排序,库内共 65,735 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,070 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
一个攻防知识库。A knowledge base for red teaming and offensive security.
一个攻防知识库。A knowledge base for red teaming and offensive security.
Kscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。支持协议1200+,协议指纹10000+,应用指纹20000+,暴力破解协议10余种。
Kscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。支持协议1200+,协议指纹10000+,应用指纹20000+,暴力破解协议10余种。
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10…
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-19…
meltdown 是用 C 编写的开源项目,主题标签有限,建议打开仓库查看具体用途。
This repository contains several applications, demonstrating the Meltdown bug.
copy-fail-CVE-2026-31431 是用 Python 编写的安全工具,面向安全研究与防护。
Copy Fail (CVE-2026-31431): 9-year-old Linux kernel LPE found by Theori's Xint Code
vulscan 是用 Lua 编写的安全工具,面向安全研究与防护。
Advanced vulnerability scanning with Nmap NSE
xmir-patcher 是用 Python 编写的开发框架,用于搭建服务端与接口。
Firmware patcher for Xiaomi routers
Ghost 是用 Python 编写的移动端方案,用于移动应用开发。
Ghost Framework is an Android post-exploitation framework that exploits the Android Debug Bridge to remotely access an Android device.
APT_REPORT 是用 Python 编写的安全工具,面向安全研究与防护。
Interesting APT Report Collection And Some Special IOCs
Penetration-Testing-Tools 是用 PowerShell 编写的测试工具,用于自动化测试与验证,主打注重安全。
A collection of more than 170+ tools, scripts, cheatsheets and other loots that I've developed over years for Red Teaming/Pentesting/IT Security aud…
CTF 是用 Python 编写的安全工具,面向安全研究与防护。
CTF challenge (mostly pwn) files, scripts etc
jexboss 是用 Python 编写的命令行工具,在终端中直接使用。
JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool
CVE-2024-1086 是用 C 编写的系统软件,属于操作系统或底层系统软件。
Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Deb…
RootMyTV.github.io 是用 HTML 编写的开源项目,主题标签有限,建议打开仓库查看具体用途,主打易用。
RootMyTV is a user-friendly exploit for rooting/jailbreaking LG webOS smart TVs.
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
one_gadget 是用 Ruby 编写的安全工具,面向安全研究与防护。
The best tool for finding one gadget RCE in libc.so.6
针对SpringBoot的开源渗透框架,以及Spring相关高危漏洞利用工具
针对SpringBoot的开源渗透框架,以及Spring相关高危漏洞利用工具
Relapse-Exploit 是用 JavaScript 编写的开源项目,主题标签有限,建议打开仓库查看具体用途。
Exploit chain for PS5 7.00 - 13.60
TegraRcmGUI 是用 C++ 编写的桌面应用,用于桌面端程序开发。
C++ GUI for TegraRcmSmash (Fusée Gelée exploit for Nintendo Switch)
CloakQuest3r 是用 Python 编写的运维工具,用于部署、编排与监控,主打注重安全、开源免费。
Open-source security research tool for identifying origin IP exposure of websites protected by Cloudflare and similar reverse proxy services.
pwn_jenkins 是用 Python 编写的安全工具,面向安全研究与防护。
Notes about attacking Jenkins servers
reverse-shell 是用 Go 编写的安全工具,面向安全研究与防护。
Reverse Shell as a Service
HackVault 是用 JavaScript 编写的安全工具,面向安全研究与防护。
A container repository for my public web hacks!
Awesome-RCE-techniques 是用 Dockerfile 编写的资源清单,按主题汇总同类优质资源。
Awesome list of step by step techniques to achieve Remote Code Execution on various apps!
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,070 个,本站已收录 65,735 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。