OSCP 是用 PowerShell 编写的安全工具,面向安全研究与防护。
OSCP Cheat Sheet
microsoft
Visual Studio Code 编辑器源码,微软开源的跨平台代码编辑器。目前累计 19.4 万 star、4.5 万 fork,在本地项目库中星标排名约第 36 / 65707,主要语言为 TypeScript,项目始于 2015 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给写代码与文档的人:涉及 editor、electron、microsoft、typescript 方向。
按累计星标排序,库内共 65,714 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 65,999 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
OSCP 是用 PowerShell 编写的安全工具,面向安全研究与防护。
OSCP Cheat Sheet
awesome-ethical-hacking-resources 是一个资源清单,按主题汇总同类优质资源。
😎 🔗 Awesome list about all kinds of resources for learning Ethical Hacking and Penetration Testing.
vulscan 是用 Lua 编写的安全工具,面向安全研究与防护。
Advanced vulnerability scanning with Nmap NSE
cariddi 是用 Go 编写的测试工具,用于自动化测试与验证。
Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more
emba 是用 Shell 编写的测试工具,用于自动化测试与验证,主打注重安全。
EMBA - The firmware security analyzer
基于 AI Agent + MCP 工具链 + 渗透 Skill 编排, 配合大语言模型, 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。
基于 AI Agent + MCP 工具链 + 渗透 Skill 编排, 配合大语言模型, 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。
Cairn 是用 Python 编写的测试工具,用于自动化测试与验证。
Cairn is a general-purpose AI state-space search engine, validated first on autonomous penetration testing. Sometimes misspelled as Carin.
awesome-oscp 是一个安全工具,面向安全研究与防护。
A curated list of awesome OSCP resources
hoaxshell 是用 Python 编写的测试工具,用于自动化测试与验证。
A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish a beacon-like reverse shell.
pentestagent 是用 Python 编写的测试工具,用于自动化测试与验证,主打注重安全。
PentestAgent is an AI agent framework for black-box security testing, supporting bug bounty, red-team, and penetration testing workflows.
Exegol 是用 Python 编写的测试工具,用于自动化测试与验证。
Fully featured and community-driven hacking environment
Penetration-Testing-Tools 是用 PowerShell 编写的测试工具,用于自动化测试与验证,主打注重安全。
A collection of more than 170+ tools, scripts, cheatsheets and other loots that I've developed over years for Red Teaming/Pentesting/IT Security aud…
Pentest-Swarm-AI 是用 Go 编写的测试工具,用于自动化测试与验证,主打注重安全。
Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct re…
pwnagotchi 是用 Python 编写的测试工具,用于自动化测试与验证。
(⌐■_■) - Raspberry Pi instrumenting Bettercap for Wi-Fi pwning.
pwndoc 是用 JavaScript 编写的安全工具,面向安全研究与防护。
Pentest Report Generator
the_cyber_plumbers_handbook 是一个测试工具,用于自动化测试与验证,主打注重安全、开源免费。
Free copy of The Cyber Plumber's Handbook - The definitive guide to Secure Shell (SSH) tunneling, port redirection, and bending traffic like a boss.
pentest-guide 是一个安全工具,面向安全研究与防护。
Penetration tests guide based on OWASP including test cases, resources and examples.
slowloris 是用 Python 编写的测试工具,用于自动化测试与验证。
Low bandwidth DoS tool. Slowloris rewrite in Python.
Web Fuzzing Box - Web 模糊测试字典与一些Payloads
Web Fuzzing Box - Web 模糊测试字典与一些Payloads
hackingthe.cloud 是用 Dockerfile 编写的运维工具,用于部署、编排与监控,主打注重安全。
An encyclopedia for offensive and defensive security knowledge in cloud native technologies.
OSCPRepo 是用 C 编写的测试工具,用于自动化测试与验证。
A list of commands, scripts, resources, and more that I have gathered and attempted to consolidate for use as OSCP (and more) study material. Comman…
FBI-tools 是一个安全工具,面向安全研究与防护。
🕵️ OSINT Tools for gathering information and actions forensics 🕵️
Astra 是用 Python 编写的测试工具,用于自动化测试与验证,主打注重安全。
Automated Security Testing For REST API's
EasY_HaCk 是用 Python 编写的测试工具,用于自动化测试与验证。
Hack the World using Termux
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 65,999 个,本站已收录 65,714 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。