01
HowToHunt 是一个学习资料，用于系统学习与查阅。
Collection of methodology and test case for various web vulnerabilities.
每日推荐 · 2026-10-29
学习资料
中文介绍 · 人工维护
practical-tutorials
project-based-learning
项目驱动学习教程合集，通过一步步做完整项目来掌握一门技术。目前累计 28.8 万 star、3.7 万 fork，在本地项目库中星标排名约第 16 / 65705，主要语言为 Python，项目始于 2017 年，采用 MIT 许可。最近状态：本周仍有提交。
适合谁：推荐给想补齐某块知识的开发者：涉及 beginner-project、cpp、golang、javascript 方向。
TOP BY STARS
完整榜单 →星标榜
01
build-your-own-xcodecrafters-io通过亲手重新实现 Redis、Git、Docker 等经典系统来学习编程，是一份「从零造轮子」的实践教程合集，适合想补底层原理的开发者。
★ 553k02
awesomesindresorhusGitHub 上 awesome 系列清单的总目录，按主题索引各类精选资源，是检索开源工具的常用入口。
★ 519k03
public-apispublic-apis免费公开 API 汇总清单，按领域分类整理，适合练手、做原型或找数据源。
★ 493k04
freeCodeCampfreeCodeCamp免费编程学习社区与其开源课程代码库，包含前端、数据科学、算法等完整认证课程与上万道练习题。
★ 458k05
reamorlutorea 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 406k06
free-programming-booksEbookFoundation免费编程电子书清单，覆盖数十种语言与方向，并单独整理了中文书目。
★ 400k07
openclawopenclawopenclaw 是用 TypeScript 编写的知识管理工具，用于笔记与知识库整理。
★ 393k08
system-design-primerdonnemartin系统设计入门与面试指南，讲解大型分布式系统的设计思路，并附带 Anki 记忆卡片。
★ 374k09
developer-roadmapnilbuild交互式开发者成长路线图，给出前端、后端、DevOps 等方向的学习路径与推荐资源。
★ 371k10
coding-interview-universityjwasham一份完整的计算机科学自学计划，用于准备软件工程师面试，涵盖数据结构、算法与系统设计。
★ 362k11
awesome-selfhostedawesome-selfhosted可自托管的开源服务与 Web 应用清单，是自建服务时最常用的检索目录。
★ 332k12
awesome-pythonvintaPython 生态精选清单，按用途归类常用库与框架，回答「想做某件事该用哪个库」。
★ 331k13
superpowersobrasuperpowers 是用 Shell 编写的 AI 工具，用于大模型与智能体应用开发。
★ 308k14
skillsmattpocockskills 是用 Shell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
★ 306k15
ECCaffaan-mECC 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打注重安全。
★ 292k16
project-based-learningpractical-tutorials项目驱动学习教程合集，通过一步步做完整项目来掌握一门技术。
★ 288k17
996.ICU996icu记录并讨论「996 工作制」现象的知名仓库，收录相关企业名单与开源许可协议。
★ 277k18
deepseek-harnessdeepseek-aideepseek-harness 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 266k19
hermes-agentNousResearchhermes-agent 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
★ 258k20
linuxtorvaldsLinux 内核源码树，是全球使用最广的操作系统内核的官方参考实现。
★ 254k21
reactreactReact 官方仓库，用于构建 Web 与原生用户界面的前端库，以组件化和声明式渲染著称。
★ 252k22
the-book-of-secret-knowledgetrimstray安全与运维方向的清单、手册、速查表与工具合集，内容覆盖面很广。
★ 250k23
PythonTheAlgorithms用 Python 实现的各种算法与数据结构，代码简洁并附说明，适合入门与复习。
★ 226k24
opencodeanomalyco开源的 AI 编码智能体，在终端中运行，可以理解代码库并直接执行修改。
★ 223k25
andrej-karpathy-skillsmultica-aiandrej-karpathy-skills 是一个 AI 模型，提供可直接使用的模型与权重。
★ 220k26
vuevuejsVue 2 的官方仓库（Vue 3 已迁移至 vuejs/core），渐进式前端框架。
★ 213k27
computer-scienceossu计算机科学自学课程体系，按大学课程顺序组织免费公开教材与作业。
★ 210k28
n8nn8n-io可视化工作流自动化平台，内置 AI 能力，支持数百种服务集成，可自托管部署。
★ 209k29
FreeDomainDigitalPlatDevFreeDomain 是用 Markdown 编写的学习资料，用于系统学习与查阅，主打开源免费。
★ 204k30
yt-dlpyt-dlp功能丰富的命令行音视频下载工具，支持上千个站点，是 youtube-dl 的活跃维护分支。
★ 204k31
tensorflowtensorflowGoogle 开源的机器学习框架，覆盖模型训练、部署与移动端推理，生态庞大。
★ 201k32
javascript-algorithmstrekhleb用 JavaScript 实现的算法与数据结构，每个算法都配有讲解与延伸阅读。
★ 197k33
firecrawlfirecrawl为 AI 应用提供网页抓取、清洗与结构化提取能力的服务与库，可自托管。
★ 197k34
Microsoft-Activation-ScriptsmassgravelMicrosoft-Activation-Scripts 是用 Batchfile 编写的命令行工具，在终端中直接使用，主打开源免费。
★ 196k35
claw-codeultraworkersclaw-code 是用 Rust 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
★ 195k36
vscodemicrosoftVisual Studio Code 编辑器源码，微软开源的跨平台代码编辑器。
★ 194k37
markitdownmicrosoft把 PDF、Office 文档、图片、音频等文件统一转换为 Markdown 的 Python 工具，便于喂给大模型。
★ 193k38
awesome-goavelinoGo 语言生态精选清单，收录框架、库与软件的分类索引。
★ 191k39
ohmyzshohmyzsh社区驱动的 zsh 配置管理框架，内置大量插件与主题，开箱即用。
★ 190k40
AutoGPTSignificant-Gravitas自主 AI 智能体的早期代表项目，可自主拆解目标并连续执行任务。
★ 188k41
Python-100-Daysjackfrued《Python - 100 天从新手到大师》中文教程，从语法基础讲到实战项目，配套代码完整。
★ 187k42
CS-NotesCyC2018中文技术面试笔记，覆盖操作系统、计算机网络、数据库、分布式、系统设计等方向。
★ 186k43
HelloGitHub521xueweihan中文开源项目推荐月刊，每月分享 GitHub 上有趣、易上手的入门级项目。
★ 185k44
ollamaollama在本地一键运行大模型的工具，支持 DeepSeek、Qwen、Gemma 等主流开源模型。
★ 185k45
You-Dont-Know-JSgetify深入讲解 JavaScript 语言机制的系列电子书，涵盖作用域、类型、异步等核心主题。
★ 185k46
skillsanthropicsskills 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
★ 185k47
flutterflutterGoogle 的跨平台 UI 框架，一套代码可构建移动端、桌面与 Web 应用。
★ 181k48
ponytailDietrichGebertponytail 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 180k49
gitignoregithub各类语言与框架的 .gitignore 模板集合，新建项目时可直接取用。
★ 176k50
prompts.chatf提示词分享与收集站点（原 Awesome ChatGPT Prompts），可直接使用和投稿。
★ 175k
按累计星标排序，库内共 65,707 个项目（GitHub 上星标 ≥ 1k 的公开仓库约 65,980 个）。
RISING FAST
完整榜单 →飙升榜
01
reamorlutorea 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +143,825实测02
cleanyourtvGathin23cleanyourtv 是用 Python 编写的移动端方案，用于移动应用开发。
近 7 天 +41,429实测03
dsh-our-free-modelEbony-Vinyl在 dsh 里装上这个插件即可，无需登录、注册或填 API Key，就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费，不限量。 All you do is install this plu…
近 7 天 +32,873实测04
VoiceStudiodebpalashVoiceStudio 是用 Python 编写的 AI 工具，用于人工智能方向的建模与推理，主打开源免费。
近 7 天 +25,592实测05
DeepInferdeepseek-aiDeepInfer 是用 Python 编写的 AI 工具，用于大模型训练与推理，主打高性能。
近 7 天 +17,296实测06
harness2google-researchharness2 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +16,973实测07
orcastablyaiorca 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +16,660实测08
FileeKnifeLemonFilee 是用 C# 编写的多媒体工具，用于处理音视频内容，主打开源免费。
近 7 天 +15,964实测09
ponytailDietrichGebertponytail 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +15,633实测10
deepseek-harnessdeepseek-aideepseek-harness 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +15,289实测11
skillsmattpocockskills 是用 Shell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +13,929实测12
impeccablepbakausimpeccable 是用 Rust 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +12,958实测13
ECCaffaan-mECC 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打注重安全。
近 7 天 +12,323实测14
photocraftstorytoldphotocraft 是用 Rust 编写的编辑器工具，用于代码与文本编辑，主打开源免费。
近 7 天 +12,089实测15
graphifyGraphify-Labsgraphify 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +11,569实测16
AnyPS5boykopovarAnyPS5 是用 C++ 编写的代码库，提供可直接复用的能力。
近 7 天 +11,397实测17
hyperframesheygen-comhyperframes 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +10,961实测18
anatomywheresryan22anatomy 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +10,196实测19
opencodeanomalyco开源的 AI 编码智能体，在终端中运行，可以理解代码库并直接执行修改。
近 7 天 +9,166实测20
superpowersobrasuperpowers 是用 Shell 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,440实测21
Agent-ReachPanniantongAgent-Reach 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,407实测22
solidcrafttangency-labssolidcraft 是用 Rust 编写的开源项目，主题标签有限，建议打开仓库查看具体用途，主打开源免费。
近 7 天 +8,376实测23
nxnativeseeddsnxnative 是用 Objective-C 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +8,359实测24
ppt-masterhugohe3ppt-master 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,335实测25
taste-skillLeonxlnxtaste-skill 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,072实测26
DeepTutorHKUDSDeepTutor 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +7,798实测27
freellmapitashfeenahmedfreellmapi 是用 TypeScript 编写的 AI 模型，提供可直接使用的模型与权重，主打开源免费。
近 7 天 +7,642实测28
ghidraNationalSecurityAgencyghidra 是用 Java 编写的安全工具，面向安全研究与防护。
近 7 天 +7,408实测29
archifytt-a1iarchify 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打界面美观。
近 7 天 +7,369实测30
diagram-designcathrynlaverydiagram-design 是用 HTML 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +7,002实测31
HowToLiveBettereternity4719高性价比人生指南: 长寿防病、急救、省钱理财、法律红线、失业与工伤、医保社保、恋爱婚育、怀孕育儿、创业与做平台合规、出国与技能。每条写明成本、收益、证据等级和原始出处，只引期刊论文与官方文件。
近 7 天 +6,790实测32
magpieyetonemagpie 是用 Go 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,749实测33
claude-plugins-officialanthropicsclaude-plugins-official 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,705实测34
awesome-opus5-5-videosyihui-devawesome-opus5-5-videos 是一个资源清单，按主题汇总同类优质资源。
近 7 天 +6,599实测35
TradingAgentsTauricResearchTradingAgents 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,535实测36
StrataNiko1221Strata 是用 C++ 编写的 AI 工具，用于大模型训练与推理。
近 7 天 +6,327实测37
ComfyUIComfy-Org节点式图形界面的扩散模型工具，通过连线组合工作流，模块化程度高。
近 7 天 +6,252实测38
ui-ux-pro-max-skillnextlevelbuilderui-ux-pro-max-skill 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,242实测39
hindsightvectorize-iohindsight 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,025实测40
paperclippaperclipaipaperclip 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发，主打开源免费。
近 7 天 +5,980实测41
ai-engineering-from-scratchrohitg00ai-engineering-from-scratch 是用 Python 编写的 AI 工具，用于人工智能方向的建模与推理。
近 7 天 +5,929实测42
aerial-tvpengchujin给国产电视的一块干净桌面：参照 tvOS 设计的开源 Android TV 桌面，没有广告，开机自动接管。A tvOS-style launcher for Xiaomi, TCL and other China-market TVs.
近 7 天 +5,900实测43
yt-dlpyt-dlp功能丰富的命令行音视频下载工具，支持上千个站点，是 youtube-dl 的活跃维护分支。
近 7 天 +5,642实测44
andrej-karpathy-skillsmultica-aiandrej-karpathy-skills 是一个 AI 模型，提供可直接使用的模型与权重。
日均 +797按日均估算45
lemo-opuscarlemomo-aiA toolbox of film styles made in code for Claude Code: 59 ready to use, and your own. Each style is a style prompt plu…
近 7 天 +5,414实测46
cc-switchfarion1231cc-switch 是用 Rust 编写的 AI 工具，用于大模型与智能体应用开发，主打跨平台。
近 7 天 +5,339实测47
rufloruvnetruflo 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +5,214实测48
scientific-agent-skillsK-Dense-AIscientific-agent-skills 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +5,108实测49
MacNativeGamesly05010419MacNativeGames 是用 C 编写的移动端方案，用于移动应用开发。
近 7 天 +5,082实测50
MoneyPrinterTurboharry0703利用大模型与自动化工作流，根据主题或关键词一键生成高清短视频的中文项目。
近 7 天 +4,934实测
优先使用本地记录的星标快照计算近 7 天真实增量；快照不足 7 天时，按「创建以来日均获星」估算，数值旁会标注口径。
GITHUB · STARS ≥ 1K · 一句话检索
从 65,707 个高星开源项目里，
从 65,707 个高星开源项目里，
找到你要的下一个。
已收录 GitHub 星标过千的公开项目，附原始简介、语言、主题与活跃度。用一句自然语言描述需求，即可获得 AI 推荐。
已收录 65,707 个项目 · 更新于 2026/10/29 22:04
HOT REPOSITORIES
共 21 个项目 · 免费浏览热门项目
Python3068JavaScript2733hacktoberfest2653Android2075React1765人工智能1721golang1535深度学习1471machine-learning1439Rust1375Linux1341Java1285Go1278大模型1263
02
AllAboutBugBounty 是一个安全工具，面向安全研究与防护。
All about bug bounty (bypasses, payloads, and etc)
03
Awesome-Bugbounty-Writeups 是用 Python 编写的安全工具，面向安全研究与防护。
A curated list of bugbounty writeups (Bug type wise) , inspired from https://github.com/ngalongc/bug-bounty-reference
04
WebHackersWeapons 是用 Ruby 编写的资源清单，按主题汇总同类优质资源。
⚔️ Web Hacker's Weapons / A collection of cool tools used by Web hackers. Happy hacking , Happy bug-hunting
05
pentest-tools 是用 Python 编写的测试工具，用于自动化测试与验证，主打速度快、注重安全。
A collection of custom security tools for quick needs.
06
awesome-oneliner-bugbounty 是一个资源清单，按主题汇总同类优质资源。
A collection of awesome one-liner scripts especially for bug bounty tips.
07
31-days-of-API-Security-Tips 是一个安全工具，面向安全研究与防护，主打注重安全。
This challenge is Inon Shkedy's 31 days API Security Tips.
08
Galaxy-Bugbounty-Checklist 是一个学习资料，用于系统学习与查阅。
Tips and Tutorials for Bug Bounty and also Penetration Tests.
09
Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。
Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。
10
HolyTips 是一个安全工具，面向安全研究与防护，主打注重安全。
A Collection of Notes, Checklists, Writeups on Bug Bounty Hunting and Web Application Security.
11
learn365 是一个安全工具，面向安全研究与防护。
This repository is about @harshbothra_'s 365 days of Learning Tweets & Mindmaps collection.
12
Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes 是一个实用工具，用于解决具体场景问题，主打功能完整。
A comprehensive guide for web application penetration testing and bug bounty hunting, covering methodologies, tools, and resources for identifying a…
13
metabigor 是用 Go 编写的安全工具，面向安全研究与防护。
OSINT power without API key hassle
14
top25-parameter 是一个安全工具，面向安全研究与防护。
For basic researches, top 25 vulnerability parameters that can be used in automation tools or manual recon. 🛡️⚔️🧙
15
inventory 是用 Shell 编写的安全工具，面向安全研究与防护。
Asset inventory of over 800 public bug bounty programs.
16
BigBountyRecon 是用 C# 编写的安全工具，面向安全研究与防护，主打开源免费。
BigBountyRecon tool utilises 58 different techniques using various Google dorks and open source tools to expedite the process of initial reconnaissa…
17
bruteforce-lists 是一个开源项目，主题标签有限，建议打开仓库查看具体用途。
Some files for bruteforcing certain things.
18
API-SecurityEmpire 是一个安全工具，面向安全研究与防护，主打注重安全。
API Security Project aims to present unique attack & defense methods in API Security field
19
XSpear 是用 Ruby 编写的安全工具，面向安全研究与防护。
🔱 Powerfull XSS Scanning and Parameter analysis tool&gem
20
MobileHackersWeapons 是用 Ruby 编写的移动端方案，用于移动应用开发。
Mobile Hacker's Weapons / A collection of cool tools used by Mobile hackers. Happy hacking , Happy bug-hunting
21
can-i-take-over-dns 是一个安全工具，面向安全研究与防护。
"Can I take over DNS?" — a list of DNS providers and how to claim vulnerable domains.
数据来源与边界
项目列表来自 GitHub 官方 Search API（stars:>1000）。单个查询最多只能返回前 1000 条，所以「同步热门」取到的是星标最高的 1000 个；要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分（1k–2k 约 3.2 万个，2k–5k 约 2.1 万个，5k–20k 约 1 万个，2 万以上约 2300 个）。GitHub 上星标过千的公开仓库当前约 65,980 个，本站已收录 65,707 个。星标、简介、语言与主题均为 GitHub 原始字段，未做人工逐一核验。
中文介绍分三种来源，卡片与详情页均有标注：热门项目使用本站人工维护的条目；其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成；仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳，不代表项目方表述，也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取，排除近 120 天已推荐过的项目，同一天内结果固定。推荐结果由规则引擎（或配置的大模型）生成，不构成选型结论。