keepassxc 是用 C++ 编写的安全工具,面向安全研究与防护,主打跨平台。
KeePassXC is a cross-platform community-driven port of the Windows application “KeePass Password Safe”.
microsoft
Visual Studio Code 编辑器源码,微软开源的跨平台代码编辑器。目前累计 19.4 万 star、4.5 万 fork,在本地项目库中星标排名约第 36 / 65707,主要语言为 TypeScript,项目始于 2015 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给写代码与文档的人:涉及 editor、electron、microsoft、typescript 方向。
按累计星标排序,库内共 65,722 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 65,999 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
keepassxc 是用 C++ 编写的安全工具,面向安全研究与防护,主打跨平台。
KeePassXC is a cross-platform community-driven port of the Windows application “KeePass Password Safe”.
hashcat 是用 C 编写的实用工具,用于解决具体场景问题,主打速度快。
World's fastest and most advanced password recovery utility
supertokens-core 是用 Java 编写的开源项目,主题标签有限,建议打开仓库查看具体用途,主打开源免费。
Open source alternative to Auth0 / Firebase Auth / AWS Cognito
logto 是用 TypeScript 编写的 AI 工具,用于大模型训练与推理。
🧑🚀 Authentication and authorization infrastructure for SaaS and AI apps, built on OIDC and OAuth 2.1 with multi-tenancy, SSO, and RBAC.
keeweb 是用 HTML 编写的安全工具,面向安全研究与防护,主打跨平台、开源免费。
Free cross-platform password manager compatible with KeePass
Probable-Wordlists 是一个开源项目,主题标签有限,建议打开仓库查看具体用途。
Version 2 is live! Wordlists sorted by probability originally created for password generation and testing - make sure your passwords aren't popular!
fuzzDicts 是用 Python 编写的测试工具,用于自动化测试与验证。
You Know, For WEB Fuzzing !
staticrypt 是用 HTML 编写的建站内容平台,用于搭建网站与发布内容,主打零依赖。
Password protect a static HTML page, decrypted in-browser in JS with no dependency. No server logic needed.
MacPass 是用 Objective-C 编写的开源项目,主题标签有限,建议打开仓库查看具体用途。
A native macOS KeePass client
cupp 是用 Python 编写的开源项目,主题标签有限,建议打开仓库查看具体用途。
Common User Passwords Profiler (CUPP)
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/Pe…
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(St…
passbolt_api 是用 PHP 编写的安全工具,面向安全研究与防护,主打开源免费。
Passbolt Community Edition (CE) API. The JSON API for the open source password manager for teams!
lesspass 是用 TypeScript 编写的可自托管服务,可以部署在自己的服务器上,主打开源免费。
:key: stateless open source password manager
h8mail 是用 Python 编写的实用工具,用于解决具体场景问题。
Email OSINT & Password breach hunting tool, locally or using premium services. Supports chasing down related email
Ladon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以…
Ladon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测…
nodewarden 是用 TypeScript 编写的运维工具,用于部署、编排与监控。
Bitwarden-compatible server running on Cloudflare Workers
SecretScanner 是用 Go 编写的运维工具,用于部署、编排与监控。
:unlock: :unlock: Find secrets and passwords in container images and file systems :unlock: :unlock:
Pwdb-Public 是一个安全工具,面向安全研究与防护。
A collection of all the data i could extract from 1 billion leaked credentials from internet.
PasswordPusher 是用 Ruby 编写的运维工具,用于部署、编排与监控。
🔐 Securely share sensitive information with automatic expiration & deletion after a set number of views or duration. Track who, what and when wi…
passport-local 是用 JavaScript 编写的开源项目,主题标签有限,建议打开仓库查看具体用途。
Username and password authentication strategy for Passport and Node.js.
Picocrypt 是用 Go 编写的安全工具,面向安全研究与防护,主打轻量、易用、注重安全。
A very small, very simple, yet very secure encryption tool.
wordlists 是一个资源清单,按主题汇总同类优质资源。
📜 Yet another collection of wordlists
bkcrack 是用 C++ 编写的开源项目,主题标签有限,建议打开仓库查看具体用途。
Crack legacy zip encryption with Biham and Kocher's known plaintext attack.
node-argon2 是用 JavaScript 编写的交易类项目,用于商城、支付与交易场景。
Node.js bindings for Argon2 hashing algorithm
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 65,999 个,本站已收录 65,722 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。