Diamorphine 是用 C 编写的安全工具,面向安全研究与防护。
LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 and ARM64)
yangshun
面向忙碌工程师的面试准备资料,含算法、行为面试与简历建议。目前累计 14.3 万 star、1.7 万 fork,在本地项目库中星标排名约第 72 / 65730,主要语言为 TypeScript,项目始于 2016 年,采用 MIT 许可。最近状态:近半年有提交。
适合谁:推荐给想补齐某块知识的开发者:涉及 algorithm、algorithm-interview、algorithm-interview-questions、algorithms 方向。
按累计星标排序,库内共 65,730 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,044 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
Diamorphine 是用 C 编写的安全工具,面向安全研究与防护。
LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 and ARM64)
guiadecybersecurity 是一个安全工具,面向安全研究与防护,主打注重安全。
Guia de Cyber Security: trilhas, cursos, livros, canais, ferramentas e comunidades para você entrar e evoluir na área.
InternalAllTheThings 是用 HTML 编写的安全工具,面向安全研究与防护。
Active Directory and Internal Pentest Cheatsheets
medusa 是用 JavaScript 编写的安全工具,面向安全研究与防护,主打注重安全。
Mobile Edge-Dynamic Unified Security Analysis
macro_pack 是用 Python 编写的安全工具,面向安全研究与防护,主打注重安全。
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for …
31-days-of-API-Security-Tips 是一个安全工具,面向安全研究与防护,主打注重安全。
This challenge is Inon Shkedy's 31 days API Security Tips.
xssor2 是用 JavaScript 编写的安全工具,面向安全研究与防护。
XSS'OR - Hack with JavaScript.
vulnx 是用 Python 编写的安全工具,面向安全研究与防护,主打速度快、注重安全。
vulnx 🕷️ an intelligent Bot, Shell can achieve automatic injection, and help researchers detect security vulnerabilities CMS system. It can perform…
collection-document 是一个资源清单,按主题汇总同类优质资源。
Collection of quality safety articles. Awesome articles.
pwn_jenkins 是用 Python 编写的安全工具,面向安全研究与防护。
Notes about attacking Jenkins servers
溯光 (TrackRay) 3 beta⚡渗透测试框架(资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap)
溯光 (TrackRay) 3 beta⚡渗透测试框架(资产扫描|指纹识别|暴力破解|网页爬虫|端口扫描|漏洞扫描|代码审计|AWVS|NMAP|Metasploit|SQLMap)
HolyTips 是一个安全工具,面向安全研究与防护,主打注重安全。
A Collection of Notes, Checklists, Writeups on Bug Bounty Hunting and Web Application Security.
owtf 是用 Python 编写的安全工具,面向安全研究与防护。
Offensive Web Testing Framework (OWTF), is a framework which tries to unite great tools and make pen testing more efficient http://owtf.org https://…
pwncat 是用 Shell 编写的安全工具,面向安全研究与防护。
pwncat - netcat on steroids with Firewall, IDS/IPS evasion, bind and reverse shell, self-injecting shell and port forwarding magic - and its fully s…
nomore403 是用 Go 编写的安全工具,面向安全研究与防护,主打速度快、注重安全。
🚫 Advanced tool for security researchers to bypass 403/40X restrictions through smart techniques and adaptive request manipulation. Fast. Precise. …
Findsploit 是用 Shell 编写的安全工具,面向安全研究与防护。
Find exploits in local and online databases instantly
jsql-injection 是用 Java 编写的运维工具,用于部署、编排与监控。
jSQL Injection is a Java application for automatic SQL database injection.
pyrdp 是用 Python 编写的安全工具,面向安全研究与防护。
RDP monster-in-the-middle (mitm) and library for Python with the ability to watch connections live or after the fact
odat 是用 Python 编写的安全工具,面向安全研究与防护。
ODAT: Oracle Database Attacking Tool
XAttacker 是用 Perl 编写的安全工具,面向安全研究与防护。
X Attacker Tool ☣ Website Vulnerability Scanner & Auto Exploiter
python3写的综合扫描工具,主要用来存活验证,敏感文件探测(目录扫描/js泄露接口/html注释泄露),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用来甲方自测…
python3写的综合扫描工具,主要用来存活验证,敏感文件探测(目录扫描/js泄露接口/html注释泄露),WAF/CDN识别,端口扫描,指纹/服务识别,操作系统识别,POC扫描,SQL注入,绕过CDN,查询旁站等功能,主要用来甲方自测或乙方授权测试,请勿用来搞破坏。
SSTImap 是用 Python 编写的安全工具,面向安全研究与防护。
Automatic SSTI detection tool with interactive interface
GraphQLmap 是用 Python 编写的安全工具,面向安全研究与防护。
GraphQLmap is a scripting engine to interact with a graphql endpoint for pentesting purposes. - Do not use for illegal testing ;)
Cloakify 是用 Python 编写的安全工具,面向安全研究与防护。
CloakifyFactory - Data Exfiltration & Infiltration In Plain Sight; Convert any filetype into list of everyday strings, using Text-Based Steganograph…
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,044 个,本站已收录 65,730 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。