GitHub Star 总榜 · 开源序

1elder-plinius / L1B3RT4S收集 AI 越狱与对抗式提示词的研究资料库。AGPL-3.0 · 需开源衍生作品23,174

2meta / hhvm用于执行用 Hack 编写的程序的虚拟机。C++许可证未声明18,681

3source-foundry / Hack专为源代码设计的字体Shell许可证未声明17,384

4SpacehuhnTech / esp8266_deauther用于测试和学习的经济实惠的 WiFi 黑客平台C许可证未声明15,087

5rofl0r / proxychains-ngproxychains ng（新一代） - 一种预加载器，它在动态链接的程序中挂钩对套接字的调用，并通过一个或多个socks/http代理对其进行重定向。继续未维护的 proxychains 项目。 sf.net 页面当前未更新，请使用 github 发布页面中的版本。CGPL-2.0 · 需开源衍生作品10,699

6LasCC / HackTools面向攻击性安全专业人员的一体化浏览器扩展 🛠TypeScript许可证未声明7,107

7AzeemIdrisi / PhoneSploit-Pro一款用于远程接管 Android 设备的一体化黑客工具。PythonGPL-3.0 · 需开源衍生作品6,432

8ultrasecurity / Storm-Breaker功能齐全的社会工程框架，具有页面克隆、MITM 代理、凭据捕获、会话提取和实时监控。PHP许可证未声明6,270

9k8gege / LadonLadon大型内网渗透扫描器,PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell,支持批量A段/B段/C段以及跨网段扫描,支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等,大量高危漏洞检测模块MS17010、Zimbra、ExchangeC#MIT · 宽松，可直接商用5,342

10techchipnet / CamPhish只需发送链接，即可从目标手机前置摄像头或 PC 网络摄像头抓取摄像头照片和 GPS 位置。HTMLGPL-3.0 · 需开源衍生作品5,249

11Bitwise-01 / Instagram-Instagram 的暴力攻击。PythonMIT · 宽松，可直接商用5,243

12arxhr007 / Aliens_eyeAI 支持的 OSINT 引擎可发现并映射网络上 840 多个社交媒体身份PythonMIT · 宽松，可直接商用4,746

13samsesh / SocialBox-TermuxSocialBox 是一个暴力攻击框架 [Facebook、Gmail、Instagram、Twitter]，由 Belahsan Ouerghi 编码，由 samsesh 为 android 上的 termux 编辑ShellMIT · 宽松，可直接商用4,643

14cifertech / ESP32-DIVESP32DIV 是一款基于 ESP32 的多用途无线攻防工具包C++MIT · 宽松，可直接商用4,294

15gmh5225 / awesome-game-security出色的游戏安全机制 [欢迎加入 PR 团队]PythonMIT · 宽松，可直接商用3,702

16Ignitetechnologies / Privilege-Escalation此指南旨在帮助 CTF 玩家和初学者理解权限提升的基本原理，并配有示例。许可证未声明3,649

17EntySec / GhostGhost Framework 是一种 Android 后利用框架，通过 Android Debug Bridge 远程访问 Android 设备。PythonMIT · 宽松，可直接商用3,438

18thyrlian / AndroidSDK🐳 成熟的 Android SDK Docker 镜像DockerfileApache-2.0 · 宽松，可直接商用1,391

19kerbyj / goLazagne用于凭据恢复的 Go 库GoMIT · 宽松，可直接商用220