01
PayloadsAllTheThings 是用 Python 编写的学习资料，用于系统学习与查阅，主打注重安全。
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
每日推荐 · 2026-10-29
学习资料
中文介绍 · 人工维护
practical-tutorials
project-based-learning
项目驱动学习教程合集，通过一步步做完整项目来掌握一门技术。目前累计 28.8 万 star、3.7 万 fork，在本地项目库中星标排名约第 16 / 65705，主要语言为 Python，项目始于 2017 年，采用 MIT 许可。最近状态：本周仍有提交。
适合谁：推荐给想补齐某块知识的开发者：涉及 beginner-project、cpp、golang、javascript 方向。
TOP BY STARS
完整榜单 →星标榜
01
build-your-own-xcodecrafters-io通过亲手重新实现 Redis、Git、Docker 等经典系统来学习编程，是一份「从零造轮子」的实践教程合集，适合想补底层原理的开发者。
★ 553k02
awesomesindresorhusGitHub 上 awesome 系列清单的总目录，按主题索引各类精选资源，是检索开源工具的常用入口。
★ 519k03
public-apispublic-apis免费公开 API 汇总清单，按领域分类整理，适合练手、做原型或找数据源。
★ 493k04
freeCodeCampfreeCodeCamp免费编程学习社区与其开源课程代码库，包含前端、数据科学、算法等完整认证课程与上万道练习题。
★ 458k05
reamorlutorea 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 405k06
free-programming-booksEbookFoundation免费编程电子书清单，覆盖数十种语言与方向，并单独整理了中文书目。
★ 400k07
openclawopenclawopenclaw 是用 TypeScript 编写的知识管理工具，用于笔记与知识库整理。
★ 393k08
system-design-primerdonnemartin系统设计入门与面试指南，讲解大型分布式系统的设计思路，并附带 Anki 记忆卡片。
★ 374k09
developer-roadmapnilbuild交互式开发者成长路线图，给出前端、后端、DevOps 等方向的学习路径与推荐资源。
★ 371k10
coding-interview-universityjwasham一份完整的计算机科学自学计划，用于准备软件工程师面试，涵盖数据结构、算法与系统设计。
★ 362k11
awesome-selfhostedawesome-selfhosted可自托管的开源服务与 Web 应用清单，是自建服务时最常用的检索目录。
★ 332k12
awesome-pythonvintaPython 生态精选清单，按用途归类常用库与框架，回答「想做某件事该用哪个库」。
★ 331k13
superpowersobrasuperpowers 是用 Shell 编写的 AI 工具，用于大模型与智能体应用开发。
★ 308k14
skillsmattpocockskills 是用 Shell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
★ 306k15
ECCaffaan-mECC 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打注重安全。
★ 292k16
project-based-learningpractical-tutorials项目驱动学习教程合集，通过一步步做完整项目来掌握一门技术。
★ 288k17
996.ICU996icu记录并讨论「996 工作制」现象的知名仓库，收录相关企业名单与开源许可协议。
★ 277k18
deepseek-harnessdeepseek-aideepseek-harness 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 265k19
hermes-agentNousResearchhermes-agent 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
★ 258k20
linuxtorvaldsLinux 内核源码树，是全球使用最广的操作系统内核的官方参考实现。
★ 254k21
reactreactReact 官方仓库，用于构建 Web 与原生用户界面的前端库，以组件化和声明式渲染著称。
★ 252k22
the-book-of-secret-knowledgetrimstray安全与运维方向的清单、手册、速查表与工具合集，内容覆盖面很广。
★ 250k23
PythonTheAlgorithms用 Python 实现的各种算法与数据结构，代码简洁并附说明，适合入门与复习。
★ 226k24
opencodeanomalyco开源的 AI 编码智能体，在终端中运行，可以理解代码库并直接执行修改。
★ 223k25
andrej-karpathy-skillsmultica-aiandrej-karpathy-skills 是一个 AI 模型，提供可直接使用的模型与权重。
★ 220k26
vuevuejsVue 2 的官方仓库（Vue 3 已迁移至 vuejs/core），渐进式前端框架。
★ 213k27
computer-scienceossu计算机科学自学课程体系，按大学课程顺序组织免费公开教材与作业。
★ 210k28
n8nn8n-io可视化工作流自动化平台，内置 AI 能力，支持数百种服务集成，可自托管部署。
★ 209k29
FreeDomainDigitalPlatDevFreeDomain 是用 Markdown 编写的学习资料，用于系统学习与查阅，主打开源免费。
★ 204k30
yt-dlpyt-dlp功能丰富的命令行音视频下载工具，支持上千个站点，是 youtube-dl 的活跃维护分支。
★ 204k31
tensorflowtensorflowGoogle 开源的机器学习框架，覆盖模型训练、部署与移动端推理，生态庞大。
★ 201k32
javascript-algorithmstrekhleb用 JavaScript 实现的算法与数据结构，每个算法都配有讲解与延伸阅读。
★ 197k33
firecrawlfirecrawl为 AI 应用提供网页抓取、清洗与结构化提取能力的服务与库，可自托管。
★ 197k34
Microsoft-Activation-ScriptsmassgravelMicrosoft-Activation-Scripts 是用 Batchfile 编写的命令行工具，在终端中直接使用，主打开源免费。
★ 196k35
claw-codeultraworkersclaw-code 是用 Rust 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
★ 195k36
vscodemicrosoftVisual Studio Code 编辑器源码，微软开源的跨平台代码编辑器。
★ 194k37
markitdownmicrosoft把 PDF、Office 文档、图片、音频等文件统一转换为 Markdown 的 Python 工具，便于喂给大模型。
★ 193k38
awesome-goavelinoGo 语言生态精选清单，收录框架、库与软件的分类索引。
★ 191k39
ohmyzshohmyzsh社区驱动的 zsh 配置管理框架，内置大量插件与主题，开箱即用。
★ 190k40
AutoGPTSignificant-Gravitas自主 AI 智能体的早期代表项目，可自主拆解目标并连续执行任务。
★ 188k41
Python-100-Daysjackfrued《Python - 100 天从新手到大师》中文教程，从语法基础讲到实战项目，配套代码完整。
★ 187k42
CS-NotesCyC2018中文技术面试笔记，覆盖操作系统、计算机网络、数据库、分布式、系统设计等方向。
★ 186k43
HelloGitHub521xueweihan中文开源项目推荐月刊，每月分享 GitHub 上有趣、易上手的入门级项目。
★ 185k44
ollamaollama在本地一键运行大模型的工具，支持 DeepSeek、Qwen、Gemma 等主流开源模型。
★ 185k45
You-Dont-Know-JSgetify深入讲解 JavaScript 语言机制的系列电子书，涵盖作用域、类型、异步等核心主题。
★ 185k46
skillsanthropicsskills 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
★ 185k47
flutterflutterGoogle 的跨平台 UI 框架，一套代码可构建移动端、桌面与 Web 应用。
★ 181k48
ponytailDietrichGebertponytail 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 180k49
gitignoregithub各类语言与框架的 .gitignore 模板集合，新建项目时可直接取用。
★ 176k50
bootstraptwbs最流行的 HTML/CSS/JavaScript 前端框架，响应式、移动优先，组件齐全。
★ 175k
按累计星标排序，库内共 65,705 个项目（GitHub 上星标 ≥ 1k 的公开仓库约 65,968 个）。
RISING FAST
完整榜单 →飙升榜
01
reamorlutorea 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +142,623实测02
cleanyourtvGathin23cleanyourtv 是用 Python 编写的移动端方案，用于移动应用开发。
近 7 天 +41,049实测03
dsh-our-free-modelEbony-Vinyl在 dsh 里装上这个插件即可，无需登录、注册或填 API Key，就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费，不限量。 All you do is install this plu…
近 7 天 +32,327实测04
VoiceStudiodebpalashVoiceStudio 是用 Python 编写的 AI 工具，用于人工智能方向的建模与推理，主打开源免费。
近 7 天 +25,269实测05
DeepInferdeepseek-aiDeepInfer 是用 Python 编写的 AI 工具，用于大模型训练与推理，主打高性能。
近 7 天 +17,227实测06
harness2google-researchharness2 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +16,908实测07
orcastablyaiorca 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +16,386实测08
FileeKnifeLemonFilee 是用 C# 编写的多媒体工具，用于处理音视频内容，主打开源免费。
近 7 天 +15,735实测09
ponytailDietrichGebertponytail 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +15,398实测10
deepseek-harnessdeepseek-aideepseek-harness 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +15,066实测11
skillsmattpocockskills 是用 Shell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +13,726实测12
impeccablepbakausimpeccable 是用 Rust 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +12,306实测13
ECCaffaan-mECC 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打注重安全。
近 7 天 +12,097实测14
photocraftstorytoldphotocraft 是用 Rust 编写的编辑器工具，用于代码与文本编辑，主打开源免费。
近 7 天 +11,984实测15
graphifyGraphify-Labsgraphify 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +11,387实测16
AnyPS5boykopovarAnyPS5 是用 C++ 编写的代码库，提供可直接复用的能力。
近 7 天 +11,340实测17
hyperframesheygen-comhyperframes 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +10,775实测18
anatomywheresryan22anatomy 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +10,070实测19
opencodeanomalyco开源的 AI 编码智能体，在终端中运行，可以理解代码库并直接执行修改。
近 7 天 +9,097实测20
solidcrafttangency-labssolidcraft 是用 Rust 编写的开源项目，主题标签有限，建议打开仓库查看具体用途，主打开源免费。
近 7 天 +8,299实测21
nxnativeseeddsnxnative 是用 Objective-C 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +8,247实测22
Agent-ReachPanniantongAgent-Reach 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,243实测23
superpowersobrasuperpowers 是用 Shell 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,194实测24
ppt-masterhugohe3ppt-master 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,176实测25
taste-skillLeonxlnxtaste-skill 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +7,857实测26
freellmapitashfeenahmedfreellmapi 是用 TypeScript 编写的 AI 模型，提供可直接使用的模型与权重，主打开源免费。
近 7 天 +7,505实测27
DeepTutorHKUDSDeepTutor 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +7,363实测28
ghidraNationalSecurityAgencyghidra 是用 Java 编写的安全工具，面向安全研究与防护。
近 7 天 +7,323实测29
archifytt-a1iarchify 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打界面美观。
近 7 天 +7,267实测30
diagram-designcathrynlaverydiagram-design 是用 HTML 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,900实测31
HowToLiveBettereternity4719高性价比人生指南: 长寿防病、急救、省钱理财、法律红线、失业与工伤、医保社保、恋爱婚育、怀孕育儿、创业与做平台合规、出国与技能。每条写明成本、收益、证据等级和原始出处，只引期刊论文与官方文件。
近 7 天 +6,790实测32
magpieyetonemagpie 是用 Go 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,749实测33
claude-plugins-officialanthropicsclaude-plugins-official 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,673实测34
awesome-opus5-5-videosyihui-devawesome-opus5-5-videos 是一个资源清单，按主题汇总同类优质资源。
近 7 天 +6,599实测35
TradingAgentsTauricResearchTradingAgents 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,446实测36
StrataNiko1221Strata 是用 C++ 编写的 AI 工具，用于大模型训练与推理。
近 7 天 +6,327实测37
ComfyUIComfy-Org节点式图形界面的扩散模型工具，通过连线组合工作流，模块化程度高。
近 7 天 +6,197实测38
ui-ux-pro-max-skillnextlevelbuilderui-ux-pro-max-skill 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,132实测39
paperclippaperclipaipaperclip 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发，主打开源免费。
近 7 天 +5,897实测40
hindsightvectorize-iohindsight 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +5,883实测41
ai-engineering-from-scratchrohitg00ai-engineering-from-scratch 是用 Python 编写的 AI 工具，用于人工智能方向的建模与推理。
近 7 天 +5,855实测42
aerial-tvpengchujin给国产电视的一块干净桌面：参照 tvOS 设计的开源 Android TV 桌面，没有广告，开机自动接管。A tvOS-style launcher for Xiaomi, TCL and other China-market TVs.
近 7 天 +5,821实测43
yt-dlpyt-dlp功能丰富的命令行音视频下载工具，支持上千个站点，是 youtube-dl 的活跃维护分支。
近 7 天 +5,589实测44
andrej-karpathy-skillsmultica-aiandrej-karpathy-skills 是一个 AI 模型，提供可直接使用的模型与权重。
日均 +797.4按日均估算45
lemo-opuscarlemomo-aiA toolbox of film styles made in code for Claude Code: 59 ready to use, and your own. Each style is a style prompt plu…
近 7 天 +5,414实测46
cc-switchfarion1231cc-switch 是用 Rust 编写的 AI 工具，用于大模型与智能体应用开发，主打跨平台。
近 7 天 +5,256实测47
rufloruvnetruflo 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +5,176实测48
scientific-agent-skillsK-Dense-AIscientific-agent-skills 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +5,067实测49
MacNativeGamesly05010419MacNativeGames 是用 C 编写的移动端方案，用于移动应用开发。
近 7 天 +5,046实测50
MoneyPrinterTurboharry0703利用大模型与自动化工作流，根据主题或关键词一键生成高清短视频的中文项目。
近 7 天 +4,894实测
优先使用本地记录的星标快照计算近 7 天真实增量；快照不足 7 天时，按「创建以来日均获星」估算，数值旁会标注口径。
GITHUB · STARS ≥ 1K · 一句话检索
从 65,705 个高星开源项目里，
从 65,705 个高星开源项目里，
找到你要的下一个。
已收录 GitHub 星标过千的公开项目，附原始简介、语言、主题与活跃度。用一句自然语言描述需求，即可获得 AI 推荐。
已收录 65,705 个项目 · 更新于 2026/10/29 17:03
HOT REPOSITORIES
共 36 个项目 · 免费浏览热门项目
Python3068JavaScript2733hacktoberfest2653Android2075React1765人工智能1721golang1535深度学习1471machine-learning1439Rust1375Linux1341Java1285Go1278大模型1263
02
MHDDoS 是用 Python 编写的运维工具，用于部署、编排与监控。
Best DDoS Attack Script Python3, (Cyber / DDos) Attack With 56 Methods
03
GTFOBins.github.io 是用 YAML 编写的命令行工具，在终端中直接使用，主打注重安全。
GTFOBins is a curated list of Unix-like executables that can be used to bypass local security restrictions in misconfigured systems.
04
TheFatRat 是用 C 编写的安全工具，面向安全研究与防护，主打易用。
Thefatrat a massive exploiting tool : Easy tool to generate backdoor and easy tool to post exploitation attack like browser attack and etc . This to…
05
ladder 是用 Go 编写的网络工具，用于网络连接的配置与管理，主打支持自托管。
Selfhosted alternative to 12ft.io. and 1ft.io. Proxy to remove CORS headers and modify HTML
06
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-x…
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor c…
07
AllAboutBugBounty 是一个安全工具，面向安全研究与防护。
All about bug bounty (bypasses, payloads, and etc)
08
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/Pe…
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(St…
09
pingtunnel 是用 Go 编写的运维工具，用于部署、编排与监控。
Pingtunnel is a tool that send TCP/UDP traffic over ICMP
10
BypassAV 是一个安全工具，面向安全研究与防护。
This map lists the essential techniques to bypass anti-virus and EDR
11
CiLocks 是用 HTML 编写的移动端方案，用于移动应用开发。
Crack Interface lockscreen, Metasploit and More Android/IOS Hacking
12
WhatWaf 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
Detect and bypass web application firewalls and protection systems
13
pentest-guide 是一个安全工具，面向安全研究与防护。
Penetration tests guide based on OWASP including test cases, resources and examples.
14
CloudflareBypassForScraping 是用 Python 编写的运维工具，用于部署、编排与监控。
A cloudflare verification bypass script for webscraping
15
Simple-YouTube-Age-Restriction-Bypass 是用 JavaScript 编写的多媒体工具，用于处理音视频内容，主打易用。
A simple browser extension to bypass YouTube's age verification, disable content warnings and watch age restricted videos without having to sign in!
16
bypass-mdm 是用 Shell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
Bypass MDM Setup for MacOS, up to MacOS Golden Gate.
17
NSudo 是用 C++ 编写的多媒体工具，用于处理音视频内容。
[Deprecated, work in progress alternative: https://github.com/M2Team/NanaRun] Series of System Administration Tools
18
UltimateAppLockerByPassList 是用 PowerShell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
The goal of this repository is to document the most common techniques to bypass AppLocker.
19
nomore403 是用 Go 编写的安全工具，面向安全研究与防护，主打速度快、注重安全。
🚫 Advanced tool for security researchers to bypass 403/40X restrictions through smart techniques and adaptive request manipulation. Fast. Precise. …
20
GoogleRecaptchaBypass 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
Solve Google reCAPTCHA in less than 5 seconds! 🚀
21
Cloudflare超级代理，无服务器代理，Duckduckgo代理（可用AI聊天，包含GPT4o/Claude3），Github加速，支持解锁Libgen，在线代理。现已支持多平台部署。Cloudflare super proxy, …
Cloudflare超级代理，无服务器代理，Duckduckgo代理（可用AI聊天，包含GPT4o/Claude3），Github加速，支持解锁Libgen，在线代理。现已支持多平台部署。Cloudflare super proxy, setting up a free serverless p…
22
从零学习Webshell免杀手册
从零学习Webshell免杀手册
23
Everything for pentest. | 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。
Everything for pentest. | 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。
24
Cloudmare 是用 Python 编写的运维工具，用于部署、编排与监控。
Cloudflare, Sucuri, Incapsula real IP tracker.
数据来源与边界
项目列表来自 GitHub 官方 Search API（stars:>1000）。单个查询最多只能返回前 1000 条，所以「同步热门」取到的是星标最高的 1000 个；要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分（1k–2k 约 3.2 万个，2k–5k 约 2.1 万个，5k–20k 约 1 万个，2 万以上约 2300 个）。GitHub 上星标过千的公开仓库当前约 65,968 个，本站已收录 65,705 个。星标、简介、语言与主题均为 GitHub 原始字段，未做人工逐一核验。
中文介绍分三种来源，卡片与详情页均有标注：热门项目使用本站人工维护的条目；其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成；仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳，不代表项目方表述，也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取，排除近 120 天已推荐过的项目，同一天内结果固定。推荐结果由规则引擎（或配置的大模型）生成，不构成选型结论。