getsploit 是用 Python 编写的安全工具,面向安全研究与防护。
Search and download public exploits from the Vulners database — online, or fully offline from a local SQLite FTS5 index.
microsoft
Windows 效率工具集,提供窗口管理、批量重命名、取色器等系统增强功能。目前累计 14 万 star、8.7k fork,在本地项目库中星标排名约第 76 / 65722,主要语言为 C,项目始于 2019 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给需要桌面端软件的团队:涉及 advanced-paste、color-picker、command-palette、desktop 方向。
按累计星标排序,库内共 65,726 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,044 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
getsploit 是用 Python 编写的安全工具,面向安全研究与防护。
Search and download public exploits from the Vulners database — online, or fully offline from a local SQLite FTS5 index.
server 是用 PHP 编写的测试工具,用于自动化测试与验证,主打可伸缩。
Hashtopolis - distributed password cracking with Hashcat
wordlists 是一个安全工具,面向安全研究与防护。
Real-world infosec wordlists, updated regularly
RecoverPy 是用 Python 编写的安全工具,面向安全研究与防护。
Interactively find and recover deleted or :point_right: overwritten :point_left: files from your terminal
SSTImap 是用 Python 编写的安全工具,面向安全研究与防护。
Automatic SSTI detection tool with interactive interface
mitmAP 是用 Python 编写的安全工具,面向安全研究与防护。
📡 A python program to create a fake AP and sniff data.
Nope-Proxy 是用 Java 编写的安全工具,面向安全研究与防护。
TCP/UDP Non-HTTP Proxy Extension (NoPE) for Burp Suite.
pentest 是用 Python 编写的安全工具,面向安全研究与防护。
:no_entry: offsec batteries included
DeathStar 是用 Python 编写的安全工具,面向安全研究与防护,主打注重安全、适合生产环境。
Uses Empire's (https://github.com/BC-SECURITY/Empire) RESTful API to automate gaining Domain and/or Enterprise Admin rights in Active Directory envi…
inventory 是用 Shell 编写的安全工具,面向安全研究与防护。
Asset inventory of over 800 public bug bounty programs.
CyberSecurity 是用 Python 编写的安全工具,面向安全研究与防护,主打易用。
A collection of essential and foundational cybersecurity knowledge, thoughtfully organized for easy comprehension.
gitjacker 是用 Go 编写的测试工具,用于自动化测试与验证。
🔪 :octocat: Leak git repositories from misconfigured websites
GooFuzz 是用 Shell 编写的测试工具,用于自动化测试与验证。
GooFuzz is a tool to perform fuzzing with an OSINT approach, managing to enumerate directories, files, subdomains or parameters without leaving evid…
V3n0M-Scanner 是用 Python 编写的测试工具,用于自动化测试与验证。
Popular Pentesting scanner in Python3.6 for SQLi/XSS/LFI/RFI and other Vulns
SprayingToolkit 是用 Python 编写的安全工具,面向安全研究与防护。
Scripts to make password spraying attacks against Lync/S4B, OWA & O365 a lot quicker, less painful and more efficient
一款信息泄漏利用工具,适用于.git/.svn/.DS_Store泄漏和目录列出
一款信息泄漏利用工具,适用于.git/.svn/.DS_Store泄漏和目录列出
BigBountyRecon 是用 C# 编写的安全工具,面向安全研究与防护,主打开源免费。
BigBountyRecon tool utilises 58 different techniques using various Google dorks and open source tools to expedite the process of initial reconnaissa…
AutoPentestX 是用 Python 编写的安全工具,面向安全研究与防护。
AutoPentestX – Automated Pentesting & Vulnerability Reporting Tool
burp-ai-agent 是用 Kotlin 编写的插件扩展,用于扩展宿主程序能力。
Burp Suite extension that adds built-in MCP tooling, AI-assisted analysis, privacy controls, passive and active scanning and more
pentest-copilot 是用 TypeScript 编写的安全工具,面向安全研究与防护。
Pentest Copilot is an AI-powered browser based ethical hacking assistant tool designed to streamline pentesting workflows.
PowerShell-for-Hackers 是用 PowerShell 编写的测试工具,用于自动化测试与验证。
This repository is a collection of powershell functions every hacker should know
github-search 是用 Python 编写的安全工具,面向安全研究与防护。
A collection of tools to perform searches on GitHub.
Burp-Suite-Certified-Practitioner-Exam-Study 是用 Python 编写的安全工具,面向安全研究与防护。
Burp Suite Certified Practitioner Exam Study
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,044 个,本站已收录 65,726 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。