PayloadsAllTheThings 是用 Python 编写的学习资料,用于系统学习与查阅,主打注重安全。
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
microsoft
Windows 效率工具集,提供窗口管理、批量重命名、取色器等系统增强功能。目前累计 14 万 star、8.7k fork,在本地项目库中星标排名约第 76 / 65722,主要语言为 C,项目始于 2019 年,采用 MIT 许可。最近状态:本周仍有提交。
适合谁:推荐给需要桌面端软件的团队:涉及 advanced-paste、color-picker、command-palette、desktop 方向。
按累计星标排序,库内共 65,730 个项目(GitHub 上星标 ≥ 1k 的公开仓库约 66,044 个)。
优先使用本地记录的星标快照计算近 7 天真实增量;快照不足 7 天时,按「创建以来日均获星」估算,数值旁会标注口径。
已收录 GitHub 星标过千的公开项目,附原始简介、语言、主题与活跃度。用一句自然语言描述需求,即可获得 AI 推荐。
PayloadsAllTheThings 是用 Python 编写的学习资料,用于系统学习与查阅,主打注重安全。
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
social-analyzer 是用 JavaScript 编写的安全工具,面向安全研究与防护。
API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites
hacker-roadmap 是一个安全工具,面向安全研究与防护。
A collection of hacking tools, resources and references to practice ethical hacking.
Resources-for-Beginner-Bug-Bounty-Hunters 是一个安全工具,面向安全研究与防护。
A list of resources for those interested in getting started in bug bounties
RedTeam-Tools 是一个安全工具,面向安全研究与防护。
Tools and Techniques for Red Team / Penetration Testing
objection 是用 Python 编写的移动端方案,用于移动应用开发。
📱 objection - runtime mobile exploration
windows-kernel-exploits Windows平台提权漏洞集合
windows-kernel-exploits Windows平台提权漏洞集合
GOAD 是用 PowerShell 编写的运维工具,用于部署、编排与监控。
game of active directory
reconftw 是用 Shell 编写的安全工具,面向安全研究与防护。
reconFTW is a tool designed to perform automated recon on a target domain by running the best set of tools to perform scanning and finding out vulne…
feroxbuster 是用 Rust 编写的安全工具,面向安全研究与防护,主打速度快、易用、实现清晰。
A fast, simple, recursive content discovery tool written in Rust.
yakit 是用 TypeScript 编写的安全工具,面向安全研究与防护,主打注重安全。
Cyber Security ALL-IN-ONE Platform
AllAboutBugBounty 是一个安全工具,面向安全研究与防护。
All about bug bounty (bypasses, payloads, and etc)
WhatWeb 是用 Ruby 编写的安全工具,面向安全研究与防护。
Next generation web scanner
DefaultCreds-cheat-sheet 是用 Python 编写的安全工具,面向安全研究与防护。
One place for all the default credentials to assist the Blue/Red teamers identifying devices with default password 🛡️
mosint 是用 Go 编写的测试工具,用于自动化测试与验证。
An automated e-mail OSINT tool
Decepticon 是用 Python 编写的测试工具,用于自动化测试与验证。
Autonomous Hacking Agent for Red Team
NetExec 是用 Python 编写的安全工具,面向安全研究与防护。
The Network Execution Tool
awesome-infosec 是一个安全工具,面向安全研究与防护。
A curated list of awesome infosec courses and training resources.
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
linux-kernel-exploits Linux平台提权漏洞集合
linux-kernel-exploits Linux平台提权漏洞集合
evil-winrm 是用 Ruby 编写的安全工具,面向安全研究与防护。
The ultimate WinRM shell for hacking/pentesting
Ladon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以…
Ladon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测…
SocialFish 是用 CSS 编写的安全工具,面向安全研究与防护。
Phishing Tool & Information Collector
Awesome-OSINT-List 是用 Shell 编写的安全工具,面向安全研究与防护,主打功能完整。
📡 Comprehensive collection of OSINT tools for cybersecurity professionals, researchers, and bug bounty hunters. Topics: information gathering, reve…
项目列表来自 GitHub 官方 Search API(stars:>1000)。单个查询最多只能返回前 1000 条,所以「同步热门」取到的是星标最高的 1000 个;要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分(1k–2k 约 3.2 万个,2k–5k 约 2.1 万个,5k–20k 约 1 万个,2 万以上约 2300 个)。GitHub 上星标过千的公开仓库当前约 66,044 个,本站已收录 65,730 个。星标、简介、语言与主题均为 GitHub 原始字段,未做人工逐一核验。
中文介绍分三种来源,卡片与详情页均有标注:热门项目使用本站人工维护的条目;其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成;仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳,不代表项目方表述,也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取,排除近 120 天已推荐过的项目,同一天内结果固定。推荐结果由规则引擎(或配置的大模型)生成,不构成选型结论。
每天每台设备可免费检索 3 次,浏览、筛选和关键词查找不消耗额度。选择下方任一方案即可继续(当前为模拟支付)。
模拟支付不会接入真实渠道,也不会产生任何扣款。