GitHub Star 总榜 · 开源序

1soxoj / maigret🕵️‍♂️ 从 6K 个网站按用户名收集某人的档案PythonMIT · 宽松，可直接商用39,773

2sqlmapproject / sqlmap用于 SQL 注入检测与数据库安全评估的工具。Python许可证未声明38,876

3promptfoo / promptfoo测试您的提示、代理和 RAG。 AI 红队/渗透测试/漏洞扫描。比较 GPT、Claude、Gemini、DeepSeek 等的性能。具有命令行和 CI/CD 集成的简单声明性配置。由 OpenAI 和 Anthropic 使用。TypeScriptMIT · 宽松，可直接商用26,914

4qeeqbox / social-analyzerAPI、CLI 和 Web 应用程序，用于在 1000 个社交媒体\网站中分析和查找个人资料JavaScriptAGPL-3.0 · 需开源衍生作品不活跃24,490

5smicallef / spiderfootSpiderFoot 自动化 OSINT 以获取威胁情报并绘制攻击面图。PythonMIT · 宽松，可直接商用不活跃24,392

6bee-san / Ciphey⚡ 在不知道密钥或密码的情况下自动解密加密、解码编码并破解哈希值 ⚡RustMIT · 宽松，可直接商用21,747

7bee-san / RustScan🤖 现代端口扫描仪 🤖RustGPL-3.0 · 需开源衍生作品20,680

8HunxByts / GhostTrack跟踪位置或手机号码的有用工具Python许可证未声明不活跃20,485

9ffuf / ffuf用 Go 编写的快速网络模糊器GoMIT · 宽松，可直接商用17,006

10maurosoria / dirsearch网络路径扫描仪Python许可证未声明15,052

11juice-shop / juice-shopOWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序TypeScriptMIT · 宽松，可直接商用14,384

12OJ / gobuster用 Go 编写的目录/文件、DNS 和 VHost 破坏工具GoApache-2.0 · 宽松，可直接商用14,280

130x4m4 / hexstrike-aiHexStrike AI MCP Agents 是一款先进的 MCP 服务器，可让 AI 代理（Claude、GPT、Copilot 等）自主运行 150 多个网络安全工具，用于自动渗透测试、漏洞发现、错误赏金自动化和安全研究。将大语言模型与现实世界的进攻性安全能力无缝衔接。PythonMIT · 宽松，可直接商用13,405

14OWASP / mastgOWASP 移动应用程序安全测试指南 (MASTG) 是移动应用程序安全测试和逆向工程的综合手册。它描述了验证 OWASP 移动安全弱点枚举 (MASWE) 弱点的技术流程，这些弱点与 OWASP MASVS 一致。PythonCC-BY-SA-4.0 · 需开源衍生作品13,319

15HackTricks-wiki / hacktricks欢迎来到这个页面，在这里你可以找到我在 CTF、现实生活中的应用程序以及阅读研究和新闻中学到的每一个技巧/技术/一切。JavaScript许可证未声明12,696

16dstotijn / hetty用于安全研究的 HTTP 工具包。GoMIT · 宽松，可直接商用12,534

17vanhauser-thc / thc-hydra九头蛇CAGPL-3.0 · 需开源衍生作品12,474

18blacklanternsecurity / bbot黑客的递归互联网扫描仪。 🧡PythonAGPL-3.0 · 需开源衍生作品10,999

19infosecn1nja / Red-Teaming-Toolkit该存储库包含适用于红队队员和威胁猎手的尖端开源安全工具 (OST)。GPL-3.0 · 需开源衍生作品10,845

20OWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品10,218