01
一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档
一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档
每日推荐 · 2026-10-29
学习资料
中文介绍 · 人工维护
practical-tutorials
project-based-learning
项目驱动学习教程合集，通过一步步做完整项目来掌握一门技术。目前累计 28.8 万 star、3.7 万 fork，在本地项目库中星标排名约第 16 / 65705，主要语言为 Python，项目始于 2017 年，采用 MIT 许可。最近状态：本周仍有提交。
适合谁：推荐给想补齐某块知识的开发者：涉及 beginner-project、cpp、golang、javascript 方向。
TOP BY STARS
完整榜单 →星标榜
01
build-your-own-xcodecrafters-io通过亲手重新实现 Redis、Git、Docker 等经典系统来学习编程，是一份「从零造轮子」的实践教程合集，适合想补底层原理的开发者。
★ 553k02
awesomesindresorhusGitHub 上 awesome 系列清单的总目录，按主题索引各类精选资源，是检索开源工具的常用入口。
★ 519k03
public-apispublic-apis免费公开 API 汇总清单，按领域分类整理，适合练手、做原型或找数据源。
★ 493k04
freeCodeCampfreeCodeCamp免费编程学习社区与其开源课程代码库，包含前端、数据科学、算法等完整认证课程与上万道练习题。
★ 458k05
reamorlutorea 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 406k06
free-programming-booksEbookFoundation免费编程电子书清单，覆盖数十种语言与方向，并单独整理了中文书目。
★ 400k07
openclawopenclawopenclaw 是用 TypeScript 编写的知识管理工具，用于笔记与知识库整理。
★ 393k08
system-design-primerdonnemartin系统设计入门与面试指南，讲解大型分布式系统的设计思路，并附带 Anki 记忆卡片。
★ 374k09
developer-roadmapnilbuild交互式开发者成长路线图，给出前端、后端、DevOps 等方向的学习路径与推荐资源。
★ 371k10
coding-interview-universityjwasham一份完整的计算机科学自学计划，用于准备软件工程师面试，涵盖数据结构、算法与系统设计。
★ 362k11
awesome-selfhostedawesome-selfhosted可自托管的开源服务与 Web 应用清单，是自建服务时最常用的检索目录。
★ 332k12
awesome-pythonvintaPython 生态精选清单，按用途归类常用库与框架，回答「想做某件事该用哪个库」。
★ 331k13
superpowersobrasuperpowers 是用 Shell 编写的 AI 工具，用于大模型与智能体应用开发。
★ 308k14
skillsmattpocockskills 是用 Shell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
★ 306k15
ECCaffaan-mECC 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打注重安全。
★ 292k16
project-based-learningpractical-tutorials项目驱动学习教程合集，通过一步步做完整项目来掌握一门技术。
★ 288k17
996.ICU996icu记录并讨论「996 工作制」现象的知名仓库，收录相关企业名单与开源许可协议。
★ 277k18
deepseek-harnessdeepseek-aideepseek-harness 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 266k19
hermes-agentNousResearchhermes-agent 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
★ 258k20
linuxtorvaldsLinux 内核源码树，是全球使用最广的操作系统内核的官方参考实现。
★ 254k21
reactreactReact 官方仓库，用于构建 Web 与原生用户界面的前端库，以组件化和声明式渲染著称。
★ 252k22
the-book-of-secret-knowledgetrimstray安全与运维方向的清单、手册、速查表与工具合集，内容覆盖面很广。
★ 250k23
PythonTheAlgorithms用 Python 实现的各种算法与数据结构，代码简洁并附说明，适合入门与复习。
★ 226k24
opencodeanomalyco开源的 AI 编码智能体，在终端中运行，可以理解代码库并直接执行修改。
★ 223k25
andrej-karpathy-skillsmultica-aiandrej-karpathy-skills 是一个 AI 模型，提供可直接使用的模型与权重。
★ 220k26
vuevuejsVue 2 的官方仓库（Vue 3 已迁移至 vuejs/core），渐进式前端框架。
★ 213k27
computer-scienceossu计算机科学自学课程体系，按大学课程顺序组织免费公开教材与作业。
★ 210k28
n8nn8n-io可视化工作流自动化平台，内置 AI 能力，支持数百种服务集成，可自托管部署。
★ 209k29
FreeDomainDigitalPlatDevFreeDomain 是用 Markdown 编写的学习资料，用于系统学习与查阅，主打开源免费。
★ 204k30
yt-dlpyt-dlp功能丰富的命令行音视频下载工具，支持上千个站点，是 youtube-dl 的活跃维护分支。
★ 204k31
tensorflowtensorflowGoogle 开源的机器学习框架，覆盖模型训练、部署与移动端推理，生态庞大。
★ 201k32
javascript-algorithmstrekhleb用 JavaScript 实现的算法与数据结构，每个算法都配有讲解与延伸阅读。
★ 197k33
firecrawlfirecrawl为 AI 应用提供网页抓取、清洗与结构化提取能力的服务与库，可自托管。
★ 197k34
Microsoft-Activation-ScriptsmassgravelMicrosoft-Activation-Scripts 是用 Batchfile 编写的命令行工具，在终端中直接使用，主打开源免费。
★ 196k35
claw-codeultraworkersclaw-code 是用 Rust 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
★ 195k36
vscodemicrosoftVisual Studio Code 编辑器源码，微软开源的跨平台代码编辑器。
★ 194k37
markitdownmicrosoft把 PDF、Office 文档、图片、音频等文件统一转换为 Markdown 的 Python 工具，便于喂给大模型。
★ 193k38
awesome-goavelinoGo 语言生态精选清单，收录框架、库与软件的分类索引。
★ 191k39
ohmyzshohmyzsh社区驱动的 zsh 配置管理框架，内置大量插件与主题，开箱即用。
★ 190k40
AutoGPTSignificant-Gravitas自主 AI 智能体的早期代表项目，可自主拆解目标并连续执行任务。
★ 188k41
Python-100-Daysjackfrued《Python - 100 天从新手到大师》中文教程，从语法基础讲到实战项目，配套代码完整。
★ 187k42
CS-NotesCyC2018中文技术面试笔记，覆盖操作系统、计算机网络、数据库、分布式、系统设计等方向。
★ 186k43
HelloGitHub521xueweihan中文开源项目推荐月刊，每月分享 GitHub 上有趣、易上手的入门级项目。
★ 185k44
ollamaollama在本地一键运行大模型的工具，支持 DeepSeek、Qwen、Gemma 等主流开源模型。
★ 185k45
You-Dont-Know-JSgetify深入讲解 JavaScript 语言机制的系列电子书，涵盖作用域、类型、异步等核心主题。
★ 185k46
skillsanthropicsskills 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
★ 185k47
flutterflutterGoogle 的跨平台 UI 框架，一套代码可构建移动端、桌面与 Web 应用。
★ 181k48
ponytailDietrichGebertponytail 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
★ 180k49
gitignoregithub各类语言与框架的 .gitignore 模板集合，新建项目时可直接取用。
★ 176k50
prompts.chatf提示词分享与收集站点（原 Awesome ChatGPT Prompts），可直接使用和投稿。
★ 175k
按累计星标排序，库内共 65,707 个项目（GitHub 上星标 ≥ 1k 的公开仓库约 65,980 个）。
RISING FAST
完整榜单 →飙升榜
01
reamorlutorea 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +143,825实测02
cleanyourtvGathin23cleanyourtv 是用 Python 编写的移动端方案，用于移动应用开发。
近 7 天 +41,429实测03
dsh-our-free-modelEbony-Vinyl在 dsh 里装上这个插件即可，无需登录、注册或填 API Key，就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费，不限量。 All you do is install this plu…
近 7 天 +32,873实测04
VoiceStudiodebpalashVoiceStudio 是用 Python 编写的 AI 工具，用于人工智能方向的建模与推理，主打开源免费。
近 7 天 +25,592实测05
DeepInferdeepseek-aiDeepInfer 是用 Python 编写的 AI 工具，用于大模型训练与推理，主打高性能。
近 7 天 +17,296实测06
harness2google-researchharness2 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +16,973实测07
orcastablyaiorca 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +16,660实测08
FileeKnifeLemonFilee 是用 C# 编写的多媒体工具，用于处理音视频内容，主打开源免费。
近 7 天 +15,964实测09
ponytailDietrichGebertponytail 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +15,633实测10
deepseek-harnessdeepseek-aideepseek-harness 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +15,289实测11
skillsmattpocockskills 是用 Shell 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +13,929实测12
impeccablepbakausimpeccable 是用 Rust 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +12,958实测13
ECCaffaan-mECC 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打注重安全。
近 7 天 +12,323实测14
photocraftstorytoldphotocraft 是用 Rust 编写的编辑器工具，用于代码与文本编辑，主打开源免费。
近 7 天 +12,089实测15
graphifyGraphify-Labsgraphify 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +11,569实测16
AnyPS5boykopovarAnyPS5 是用 C++ 编写的代码库，提供可直接复用的能力。
近 7 天 +11,397实测17
hyperframesheygen-comhyperframes 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +10,961实测18
anatomywheresryan22anatomy 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +10,196实测19
opencodeanomalyco开源的 AI 编码智能体，在终端中运行，可以理解代码库并直接执行修改。
近 7 天 +9,166实测20
superpowersobrasuperpowers 是用 Shell 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,440实测21
Agent-ReachPanniantongAgent-Reach 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,407实测22
solidcrafttangency-labssolidcraft 是用 Rust 编写的开源项目，主题标签有限，建议打开仓库查看具体用途，主打开源免费。
近 7 天 +8,376实测23
nxnativeseeddsnxnative 是用 Objective-C 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
近 7 天 +8,359实测24
ppt-masterhugohe3ppt-master 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,335实测25
taste-skillLeonxlnxtaste-skill 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +8,072实测26
DeepTutorHKUDSDeepTutor 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +7,798实测27
freellmapitashfeenahmedfreellmapi 是用 TypeScript 编写的 AI 模型，提供可直接使用的模型与权重，主打开源免费。
近 7 天 +7,642实测28
ghidraNationalSecurityAgencyghidra 是用 Java 编写的安全工具，面向安全研究与防护。
近 7 天 +7,408实测29
archifytt-a1iarchify 是用 JavaScript 编写的 AI 工具，用于大模型与智能体应用开发，主打界面美观。
近 7 天 +7,369实测30
diagram-designcathrynlaverydiagram-design 是用 HTML 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +7,002实测31
HowToLiveBettereternity4719高性价比人生指南: 长寿防病、急救、省钱理财、法律红线、失业与工伤、医保社保、恋爱婚育、怀孕育儿、创业与做平台合规、出国与技能。每条写明成本、收益、证据等级和原始出处，只引期刊论文与官方文件。
近 7 天 +6,790实测32
magpieyetonemagpie 是用 Go 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,749实测33
claude-plugins-officialanthropicsclaude-plugins-official 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,705实测34
awesome-opus5-5-videosyihui-devawesome-opus5-5-videos 是一个资源清单，按主题汇总同类优质资源。
近 7 天 +6,599实测35
TradingAgentsTauricResearchTradingAgents 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,535实测36
StrataNiko1221Strata 是用 C++ 编写的 AI 工具，用于大模型训练与推理。
近 7 天 +6,327实测37
ComfyUIComfy-Org节点式图形界面的扩散模型工具，通过连线组合工作流，模块化程度高。
近 7 天 +6,252实测38
ui-ux-pro-max-skillnextlevelbuilderui-ux-pro-max-skill 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,242实测39
hindsightvectorize-iohindsight 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +6,025实测40
paperclippaperclipaipaperclip 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发，主打开源免费。
近 7 天 +5,980实测41
ai-engineering-from-scratchrohitg00ai-engineering-from-scratch 是用 Python 编写的 AI 工具，用于人工智能方向的建模与推理。
近 7 天 +5,929实测42
aerial-tvpengchujin给国产电视的一块干净桌面：参照 tvOS 设计的开源 Android TV 桌面，没有广告，开机自动接管。A tvOS-style launcher for Xiaomi, TCL and other China-market TVs.
近 7 天 +5,900实测43
yt-dlpyt-dlp功能丰富的命令行音视频下载工具，支持上千个站点，是 youtube-dl 的活跃维护分支。
近 7 天 +5,642实测44
andrej-karpathy-skillsmultica-aiandrej-karpathy-skills 是一个 AI 模型，提供可直接使用的模型与权重。
日均 +797按日均估算45
lemo-opuscarlemomo-aiA toolbox of film styles made in code for Claude Code: 59 ready to use, and your own. Each style is a style prompt plu…
近 7 天 +5,414实测46
cc-switchfarion1231cc-switch 是用 Rust 编写的 AI 工具，用于大模型与智能体应用开发，主打跨平台。
近 7 天 +5,339实测47
rufloruvnetruflo 是用 TypeScript 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +5,214实测48
scientific-agent-skillsK-Dense-AIscientific-agent-skills 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
近 7 天 +5,108实测49
MacNativeGamesly05010419MacNativeGames 是用 C 编写的移动端方案，用于移动应用开发。
近 7 天 +5,082实测50
MoneyPrinterTurboharry0703利用大模型与自动化工作流，根据主题或关键词一键生成高清短视频的中文项目。
近 7 天 +4,934实测
优先使用本地记录的星标快照计算近 7 天真实增量；快照不足 7 天时，按「创建以来日均获星」估算，数值旁会标注口径。
GITHUB · STARS ≥ 1K · 一句话检索
从 65,707 个高星开源项目里，
从 65,707 个高星开源项目里，
找到你要的下一个。
已收录 GitHub 星标过千的公开项目，附原始简介、语言、主题与活跃度。用一句自然语言描述需求，即可获得 AI 推荐。
已收录 65,707 个项目 · 更新于 2026/10/29 22:04
HOT REPOSITORIES
共 30 个项目 · 免费浏览热门项目
Python3068JavaScript2733hacktoberfest2653Android2075React1765人工智能1721golang1535深度学习1471machine-learning1439Rust1375Linux1341Java1285Go1278大模型1263
02
ysoserial 是用 Java 编写的安全工具，面向安全研究与防护。
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.
03
cve 是用 HTML 编写的安全工具，面向安全研究与防护。
Gather and update all available and newest CVEs with their PoC.
04
PoC-in-GitHub 是一个安全工具，面向安全研究与防护。
📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
05
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
06
Modlishka 是用 Go 编写的实用工具，用于提升日常效率。
Modlishka. Reverse Proxy.
07
Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以…
Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测…
08
一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.
一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.
09
device-activity-tracker 是用 TypeScript 编写的前端库，用于构建 Web 页面与界面。
A phone number can reveal whether a device is active, in standby or offline (and more). This PoC demonstrates how delivery receipts + RTT timing lea…
10
afrog 是用 Go 编写的安全工具，面向安全研究与防护，主打注重安全。
A Security Tool for Bug Bounty, Pentest and Red Teaming.
11
awesome-cve-poc 是一个资源清单，按主题汇总同类优质资源。
✍️ A curated list of CVE PoCs.
12
CVE-2024-1086 是用 C 编写的系统软件，属于操作系统或底层系统软件。
Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Deb…
13
利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
14
:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中
:cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中
15
php2shell-poc 是用 Python 编写的安全工具，面向安全研究与防护。
CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
16
Singularity 是用 C 编写的系统软件，属于操作系统或底层系统软件。
Stealthy Linux Kernel Rootkit
17
Ladon for Kali 全平台开源内网渗透扫描器,Windows/Linux/Mac/路由器内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码…
Ladon for Kali 全平台开源内网渗透扫描器,Windows/Linux/Mac/路由器内网渗透，使用它可轻松一键批量探测C段、B段、A段存活主机、高危漏洞检测MS17010、SmbGhost，远程执行SSH/Winrm，密码爆破SMB/SSH/FTP/Mysql/Mssql/Orac…
18
exploits 是用 Python 编写的安全工具，面向安全研究与防护。
Miscellaneous exploit code
19
白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目
白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目
20
21
22
Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）
Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）
23
CVE-2020-0796 是用 C 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。
CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost
24
数据来源与边界
项目列表来自 GitHub 官方 Search API（stars:>1000）。单个查询最多只能返回前 1000 条，所以「同步热门」取到的是星标最高的 1000 个；要拿全量必须按星标区间拆成多个查询——本站会先查各区间的真实数量再自动切分（1k–2k 约 3.2 万个，2k–5k 约 2.1 万个，5k–20k 约 1 万个，2 万以上约 2300 个）。GitHub 上星标过千的公开仓库当前约 65,980 个，本站已收录 65,707 个。星标、简介、语言与主题均为 GitHub 原始字段，未做人工逐一核验。
中文介绍分三种来源，卡片与详情页均有标注：热门项目使用本站人工维护的条目；其余项目由程序依据语言、主题、简介中的特征词与项目数据自动生成；仓库原简介本身是中文时直接引用原文。自动生成的介绍只是对公开字段的归纳，不代表项目方表述，也不构成选型结论。
每日推荐按北京时间每天从星标 6000 以上、近 18 个月仍有提交且未归档的项目中选取，排除近 120 天已推荐过的项目，同一天内结果固定。推荐结果由规则引擎（或配置的大模型）生成，不构成选型结论。