osv.dev 是用 Go 编写的安全工具,面向安全研究与防护,主打开源免费。
Open source vulnerability DB and triage service.
microsoft
Windows 效率工具集,提供窗口管理、批量重命名、取色器等系统增强功能。目前累计 14 万 star、8.7k fork,在本地项目库中星标排名约第 76 / 65722,主要语言为 C,项目始于 2019 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给需要桌面端软件的团队:涉及 advanced-paste、color-picker、command-palette、desktop 方向。
按累计星标排序,库内共 65,726 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,044 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
osv.dev 是用 Go 编写的安全工具,面向安全研究与防护,主打开源免费。
Open source vulnerability DB and triage service.
opencve 是用 Python 编写的安全工具,面向安全研究与防护。
Vulnerability Intelligence Platform
本程序旨在为安全应急响应人员对Linux主机排查时提供便利,实现主机侧Checklist的自动全面化检测,根据检测结果自动数据聚合,进行黑客攻击路径溯源。
本程序旨在为安全应急响应人员对Linux主机排查时提供便利,实现主机侧Checklist的自动全面化检测,根据检测结果自动数据聚合,进行黑客攻击路径溯源。
bundler-audit 是用 Ruby 编写的安全工具,面向安全研究与防护。
Patch-level verification for Bundler
kics 是用 Open Policy Agent 编写的安全工具,面向安全研究与防护,主打注重安全。
Find security vulnerabilities, compliance issues, and infrastructure misconfigurations early in the development cycle of your infrastructure-as-code…
一款部署于云端或本地的隧道代理池中间件,可将静态代理IP灵活运用成隧道IP,提供固定请求地址,一次部署终身使用
一款部署于云端或本地的隧道代理池中间件,可将静态代理IP灵活运用成隧道IP,提供固定请求地址,一次部署终身使用
gitGraber 是用 Python 编写的安全工具,面向安全研究与防护,主打实时。
gitGraber: monitor GitHub to search and find sensitive data in real time for different online services such as: Google, Amazon, Paypal, Github, Mail…
artex-global 是用 Go 编写的安全工具,面向安全研究与防护。
Global edition of ARTEX — an LLM multi-agent autonomous penetration-testing framework. English default, switchable to Korean/Chinese/Spanish/Japanes…
jaeles 是用 Go 编写的安全工具,面向安全研究与防护。
The Swiss Army knife for automated Web Application Testing
针对SpringBoot的开源渗透框架,以及Spring相关高危漏洞利用工具
针对SpringBoot的开源渗透框架,以及Spring相关高危漏洞利用工具
SILENTTRINITY 是用 Boo 编写的安全工具,面向安全研究与防护,主打异步并发。
An asynchronous, collaborative post-exploitation agent powered by Python and .NET's DLR
SSH-Snake 是用 Shell 编写的安全工具,面向安全研究与防护。
SSH-Snake is a self-propagating, self-replicating, file-less script that automates the post-exploitation task of SSH private key and host discovery.
noseyparker 是用 Rust 编写的安全工具,面向安全研究与防护。
Nosey Parker is a command-line tool that finds secrets and sensitive information in textual data and Git history.
landrun 是用 Go 编写的安全工具,面向安全研究与防护,主打轻量、易用、注重安全。
Run any Linux process in a secure, unprivileged sandbox using Landlock. Think firejail, but lightweight, user-friendly, and baked into the kernel.
一行代码检测XP/调试/多开/模拟器/root
一行代码检测XP/调试/多开/模拟器/root
open-kritt 是用 JavaScript 编写的安全工具,面向安全研究与防护,主打注重安全、支持自托管、开源免费。
Open-source, self-hosted AI vulnerability research tool that orchestrates agents to find and validate security issues in code.
OWASP-Web-Checklist 是一个安全工具,面向安全研究与防护,主打注重安全。
OWASP Web Application Security Testing Checklist
dronesploit 是用 Python 编写的安全工具,面向安全研究与防护。
Drone pentesting framework console
ghorg 是用 Go 编写的运维工具,用于部署、编排与监控,主打速度快。
Quickly clone or backup massive amounts of org/users repositories into one directory - Supports GitHub, GitLab, Bitbucket, and more 🐇🥚
gokart 是用 Go 编写的安全工具,面向安全研究与防护。
A static analysis tool for securing Go code
vulnx 是用 Python 编写的安全工具,面向安全研究与防护,主打速度快、注重安全。
vulnx 🕷️ an intelligent Bot, Shell can achieve automatic injection, and help researchers detect security vulnerabilities CMS system. It can perform…
GitHub Sensitive Information Leakage(GitHub敏感信息泄露监控)
GitHub Sensitive Information Leakage(GitHub敏感信息泄露监控)
面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams
面向红队的, 高性能高度自由可拓展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,044 个,本站已收录 65,726 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。