安全工具 · GitHub Star 总榜

1NationalSecurityAgency / ghidraGhidra 是一个软件逆向工程 (SRE) 框架JavaApache-2.0 · 宽松，可直接商用98,235

2sherlock-project / sherlock根据用户名查找跨社交平台的公开账号。PythonMIT · 宽松，可直接商用97,232

3home-assistant / core:house_with_garden：开源家庭自动化，将本地控制和隐私放在首位。PythonApache-2.0 · 宽松，可直接商用92,003

4Z4nzu / hackingtool黑客的多合一黑客工具PythonMIT · 宽松，可直接商用81,619

5danielmiessler / SecListsSecLists 是安全测试人员的伴侣。它是安全评估期间使用的多种类型列表的集合，并收集在一个位置。列表类型包括用户名、密码、URL、敏感数据模式、模糊测试负载、Web shell 等等。PHPMIT · 宽松，可直接商用74,513

6usestrix / strix利用 AI 辅助发现和修复应用安全漏洞的测试工具。PythonApache-2.0 · 宽松，可直接商用74,091

7unionlabs / union信任最小化、零知识桥接协议，专为抗审查、极高的安全性以及去中心化金融的使用而设计。RustApache-2.0 · 宽松，可直接商用73,719

8dani-garcia / vaultwarden提供与 Bitwarden 客户端兼容的非官方密码库服务端。RustAGPL-3.0 · 需开源衍生作品70,323

9pi-hole / pi-hole互联网广告的黑洞Shell许可证未声明61,635

10KeygraphHQ / shannon结合源码分析与漏洞验证的 AI Web 安全测试工具。TypeScriptAGPL-3.0 · 需开源衍生作品51,324

11mitmproxy / mitmproxy可交互检查 HTTP 和 TLS 流量的代理工具。PythonMIT · 宽松，可直接商用46,663

12GyulyVGC / sniffnet通过图形界面观察网络流量的工具。RustApache-2.0 · 宽松，可直接商用41,919

13umami-software / umamiUmami 是一个隐私第一的网络和产品分析平台。流量、营销活动、行为、转化和收入集中于一处。没有cookie，没有监控，自托管或在云端。TypeScriptMIT · 宽松，可直接商用39,882

14rapid7 / metasploit-frameworkMetasploit框架Ruby许可证未声明39,298

15aquasecurity / trivy检查容器、代码和云环境安全问题的扫描工具。GoApache-2.0 · 宽松，可直接商用39,051

16sqlmapproject / sqlmap用于 SQL 注入检测与数据库安全评估的工具。Python许可证未声明38,869

17AdguardTeam / AdGuardHome通过 DNS 服务实现网络范围的广告和跟踪过滤。TypeScriptGPL-3.0 · 需开源衍生作品38,198

18blakeblackshear / frigate具有 IP 摄像机实时本地对象检测功能的 NVRPythonMIT · 宽松，可直接商用37,282

19hashicorp / vault用于秘密管理、加密即服务和特权访问管理的工具Go许可证未声明36,473

20lissy93 / web-check汇集网站公开信息检查能力的分析工具。TypeScriptMIT · 宽松，可直接商用35,392