SafeLine 是用 Go 编写的安全工具,面向安全研究与防护,主打支持自托管。
SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.
microsoft
Windows 效率工具集,提供窗口管理、批量重命名、取色器等系统增强功能。目前累计 14 万 star、8.7k fork,在本地项目库中星标排名约第 76 / 65722,主要语言为 C,项目始于 2019 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给需要桌面端软件的团队:涉及 advanced-paste、color-picker、command-palette、desktop 方向。
按累计星标排序,库内共 65,724 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,033 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
SafeLine 是用 Go 编写的安全工具,面向安全研究与防护,主打支持自托管。
SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.
awesome-hacker-search-engines 是用 Shell 编写的资源清单,按主题汇总同类优质资源。
A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more
cve 是用 HTML 编写的安全工具,面向安全研究与防护。
Gather and update all available and newest CVEs with their PoC.
PoC-in-GitHub 是一个安全工具,面向安全研究与防护。
📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-x…
渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor c…
faraday 是用 Python 编写的 AI 工具,用于大模型与智能体应用开发,主打注重安全、开源免费。
Open-source and AI-powered cybersecurity tools for offensive security, vulnerability management, and autonomous pentesting. Built by hackers in Lati…
Nettacker 是用 Python 编写的测试工具,用于自动化测试与验证,主打开源免费。
Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management
malwoverview 是用 Python 编写的安全工具,面向安全研究与防护。
Malwoverview is a first response tool for threat hunting across VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Ma…
快速搭建各种漏洞环境(Various vulnerability environment)
快速搭建各种漏洞环境(Various vulnerability environment)
awesome-cve-poc 是一个资源清单,按主题汇总同类优质资源。
✍️ A curated list of CVE PoCs.
Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能
Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能
nmap-vulners 是用 Lua 编写的数据库工具,用于数据存储与查询。
Nmap NSE scripts that turn a service scan into CVEs, CVSS scores and known exploits — fingerprints software from HTTP responses and checks every det…
PatchMon 是用 Go 编写的运维工具,用于部署、编排与监控。
Linux Patch Management & Automation Platform
:palm_tree:Linux、macOS、Windows Kernel privilege escalation vulnerability collection, with compilation environment, dem…
:palm_tree:Linux、macOS、Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability detai…
opencve 是用 Python 编写的安全工具,面向安全研究与防护。
Vulnerability Intelligence Platform
cve-search 是用 Python 编写的安全工具,面向安全研究与防护。
cve-search - a tool to perform local searches for known vulnerabilities
SUDO_KILLER 是用 Shell 编写的安全工具,面向安全研究与防护。
A tool designed to exploit a privilege escalation vulnerability in the sudo program on Unix-like systems. It takes advantage of a specific misconfig…
CVE-2024-1086 是用 C 编写的系统软件,属于操作系统或底层系统软件。
Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Deb…
利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点
利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点
js-vuln-db 是一个安全工具,面向安全研究与防护。
A collection of JavaScript engine CVEs with PoCs
:cat2:Medusa是一个红队武器库平台,目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能,持续开发中
:cat2:Medusa是一个红队武器库平台,目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能,持续开发中
一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.
一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.
getsploit 是用 Python 编写的安全工具,面向安全研究与防护。
Search and download public exploits from the Vulners database — online, or fully offline from a local SQLite FTS5 index.
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,033 个,本站已收录 65,724 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。