GitHub Star 总榜 · 开源序

1Hack-with-Github / Awesome-Hacking面向安全研究与渗透测试的资源清单合集。CC0-1.0 · 宽松，可直接商用124,822

2maurosoria / dirsearch网络路径扫描仪Python许可证未声明15,052

3google / oss-fuzzOSS-Fuzz - 开源软件的连续模糊测试。ShellApache-2.0 · 宽松，可直接商用12,924

4foundry-rs / foundryFoundry 是一个使用 Rust 编写的用于以太坊应用程序开发的速度极快、可移植且模块化的工具包。RustApache-2.0 · 宽松，可直接商用10,767

5HypothesisWorks / hypothesisPython 基于属性的测试库Python许可证未声明9,139

6spacejam / sledBeta 版嵌入式数据库的香槟RustApache-2.0 · 宽松，可直接商用不活跃9,105

7TheKingOfDuck / fuzzDicts你知道，对于网络模糊测试！Python许可证未声明不活跃8,442

8AFLplusplus / AFLplusplusAFL++ 是最先进的模糊器，在基准测试中排名第一。它最初是基于 AFL 的。今天，它配备了 qemu 5.1、无碰撞覆盖、增强的 laf-intel 和 redqueen、AFLfast++ 电源计划、MOpt 变异器、unicorn_mode 等等！CAGPL-3.0 · 需开源衍生作品6,860

9google / syzkallersyzkaller 是一个无监督的覆盖引导内核模糊器GoApache-2.0 · 宽松，可直接商用6,393

10secfigo / Awesome-Fuzzing精选的模糊测试资源列表（书籍、免费和付费课程、视频、工具、教程和用于练习的易受攻击的应用程序），用于学习模糊测试和漏洞开发的初始阶段（例如根本原因分析）。CC0-1.0 · 宽松，可直接商用不活跃5,943

11elceef / dnstwist用于检测同形异义网络钓鱼攻击、拼写错误抢注和品牌假冒的域名排列引擎PythonApache-2.0 · 宽松，可直接商用不活跃5,776

12google / clusterfuzz可扩展的模糊测试基础设施。PythonApache-2.0 · 宽松，可直接商用5,631

13dubzzz / fast-check用 TypeScript 编写的基于属性的 JavaScript 测试框架（如 QuickCheck）TypeScriptMIT · 宽松，可直接商用5,239

14dvyukov / go-fuzzGo 的随机测试GoApache-2.0 · 宽松，可直接商用不活跃4,847

15evyatarmeged / Raccoon用于侦察和漏洞扫描的高性能进攻性安全工具PythonMIT · 宽松，可直接商用不活跃4,070

161N3 / IntruderPayloadsBurpsuite Intruder 有效负载、BurpBounty 有效负载、模糊列表、恶意文件上传以及 Web 渗透测试方法和清单的集合。BlitzBasic许可证未声明不活跃3,995

17antonio-morales / Fuzzing101一步一步的模糊测试教程。 GitHub 安全实验室计划Apache-2.0 · 宽松，可直接商用3,928

18schemathesis / schemathesis在用户发现问题之前就解决 API 错误PythonMIT · 宽松，可直接商用3,750

19google / honggfuzz以安全性为优先的软件模糊测试工具。支持基于代码覆盖率的进化式、反馈驱动型模糊测试（包括软件与硬件层面）。CApache-2.0 · 宽松，可直接商用3,409

20devanshbatham / ParamSpider从网络档案的隐蔽角落中提取 URL，用于漏洞检测/模糊测试/进一步探测。PythonMIT · 宽松，可直接商用不活跃3,202