npq 是用 JavaScript 编写的安全工具,面向安全研究与防护。
safely install npm packages by auditing them pre-install stage
microsoft
Windows 效率工具集,提供窗口管理、批量重命名、取色器等系统增强功能。目前累计 14 万 star、8.7k fork,在本地项目库中星标排名约第 76 / 65722,主要语言为 C,项目始于 2019 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给需要桌面端软件的团队:涉及 advanced-paste、color-picker、command-palette、desktop 方向。
按累计星标排序,库内共 65,729 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,044 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
npq 是用 JavaScript 编写的安全工具,面向安全研究与防护。
safely install npm packages by auditing them pre-install stage
graudit 是用 Shell 编写的安全工具,面向安全研究与防护。
grep rough audit - source code auditing tool
enum4linux-ng 是用 Python 编写的安全工具,面向安全研究与防护,主打注重安全。
A next generation version of enum4linux (a Windows/Samba enumeration tool) with additional features like JSON/YAML export. Aimed for security profes…
Security Orchestration, Automation and Response (SOAR) Platform. 安全编排与自动化响应平台,无需编写代码的安全自动化,使用 SOAR 可以让团队工作更加高效
Security Orchestration, Automation and Response (SOAR) Platform. 安全编排与自动化响应平台,无需编写代码的安全自动化,使用 SOAR 可以让团队工作更加高效
secure-ios-app-dev 是一个安全工具,面向安全研究与防护。
Collection of the most common vulnerabilities found in iOS applications
agent 是用 TypeScript 编写的安全工具,面向安全研究与防护,主打注重安全。
Agentic offensive-security in your terminal
pip-audit 是用 Python 编写的安全工具,面向安全研究与防护,主打注重安全。
Audits Python environments, requirements files and dependency trees for known security vulnerabilities, and can automatically fix them
rails-security-checklist 是用 Ruby 编写的安全工具,面向安全研究与防护,主打注重安全。
:key: Community-driven Rails Security Checklist (see our GitHub Issues for the newest checks that aren't yet in the README)
Claude-Command-Suite 是用 Shell 编写的实用工具,用于提升日常效率,主打注重安全。
Professional slash commands for Claude Code that provide structured workflows for software development tasks including code review, feature crea…
golang-tls 是一个安全工具,面向安全研究与防护,主打易用。
Simple Golang HTTPS/TLS Examples
secator 是用 Python 编写的安全工具,面向安全研究与防护。
secator - the pentester's swiss knife
dep-scan 是用 Python 编写的安全工具,面向安全研究与防护,主打注重安全。
OWASP dep-scan is a next-generation security and risk audit tool based on known vulnerabilities, advisories, and license limitations for project dep…
shortscan 是用 Go 编写的安全工具,面向安全研究与防护。
An IIS short filename enumeration tool
Web-Cache-Vulnerability-Scanner 是用 Go 编写的安全工具,面向安全研究与防护。
Web Cache Vulnerability Scanner is a Go-based CLI tool for testing for web cache poisoning. It is developed by Hackmanit GmbH (http://hackmanit.de/).
AutoCVE 是用 Python 编写的 AI 工具,用于大模型与智能体应用开发。
Agent-driven automated CVE discovery platform for source code auditing, vulnerability verification, and report generation.
advisory-db 是一个安全工具,面向安全研究与防护,主打注重安全。
Security advisory database for Rust crates published through crates.io
cs-suite 是用 Shell 编写的安全工具,面向安全研究与防护,主打注重安全。
Cloud Security Suite - One stop tool for auditing the security posture of AWS/GCP/Azure infrastructure.
repo-security-scanner 是用 Go 编写的安全工具,面向安全研究与防护。
CLI tool that finds secrets accidentally committed to a git repo, eg passwords, private keys
vigolium 是用 Go 编写的安全工具,面向安全研究与防护。
Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
NetworkOptimizer 是用 C# 编写的运维工具,用于部署、编排与监控,主打注重安全、支持自托管。
Self-hosted optimization, monitoring (NMS), and security audit tool for UniFi Networks. Includes Wi-Fi Optimizer for wireless health scoring and cha…
wordpress-exploit-framework 是用 Ruby 编写的安全工具,面向安全研究与防护。
A Ruby framework designed to aid in the penetration testing of WordPress systems.
RockYou2021.txt 是一个安全工具,面向安全研究与防护。
RockYou2021.txt is a MASSIVE WORDLIST compiled of various other wordlists. RockYou2021.txt DOES NOT CONTAIN USER:PASS logins!
KubeHound 是用 Go 编写的安全工具,面向安全研究与防护。
Tool for building Kubernetes attack paths
一键提取安卓应用中可能存在的敏感信息。
一键提取安卓应用中可能存在的敏感信息。
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,044 个,本站已收录 65,729 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。