GitHub Star 总榜 · 开源序

1swisskyrepo / PayloadsAllTheThingsWeb 应用程序安全和 Pentest/CTF 的有用负载和绕过列表PythonMIT · 宽松，可直接商用82,445

2mitmproxy / mitmproxy可交互检查 HTTP 和 TLS 流量的代理工具。PythonMIT · 宽松，可直接商用46,690

3mukul975 / Anthropic-Cybersecurity-SkillsAI 代理的 817 项结构化网络安全技能 · 映射到 6 个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 和 MITRE F3（打击欺诈） · Agentskills.io 标准 · 可与 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 和 20 多个平台配合使用 · 29 个安全域 · Apache 2.0PythonApache-2.0 · 宽松，可直接商用35,721

4lissy93 / web-check汇集网站公开信息检查能力的分析工具。TypeScriptMIT · 宽松，可直接商用35,394

5OWASP / CheatSheetSeries围绕应用安全主题整理简洁实践要点的 OWASP 参考资料。JavaScriptCC-BY-SA-4.0 · 需开源衍生作品33,916

6projectdiscovery / nuclei使用 YAML 模板检查应用与基础设施漏洞的扫描器。GoMIT · 宽松，可直接商用32,642

7imthenachoman / How-To-Secure-A-Linux-Server汇集 Linux 服务器安全加固步骤的指南。CC-BY-SA-4.0 · 需开源衍生作品32,043

8gitleaks / gitleaks使用 Gitleaks 寻找秘密 🔑GoMIT · 宽松，可直接商用30,739

9trailofbits / algo自动配置个人 VPN 环境的部署工具。PythonAGPL-3.0 · 需开源衍生作品30,455

10Infisical / infisicalInfisical 是用于保护秘密、证书、访问和 AI 代理的开源平台。TypeScript许可证未声明30,316

11trufflesecurity / trufflehog查找、验证和分析泄露的凭据GoAGPL-3.0 · 需开源衍生作品28,917

12digitalocean / nginxconfig.io⚙️ NGINX 配置生成器增强版 💉JavaScriptMIT · 宽松，可直接商用不活跃28,245

13OpenZeppelin / openzeppelin-contracts用于智能合约开发的 OpenZeppelin 合约组件库。SolidityMIT · 宽松，可直接商用27,352

14goauthentik / authentik您需要的认证胶水。Python许可证未声明26,258

15radareorg / radare2类 UNIX 逆向工程框架和命令行工具集C许可证未声明25,343

16TecharoHQ / anubis权衡传入 HTTP 请求的灵魂以阻止 AI 爬虫GoMIT · 宽松，可直接商用23,998

17osquery / osquerySQL 支持的操作系统检测、监控和分析。C++许可证未声明23,738

18getsops / sops简单灵活的秘密管理工具GoMPL-2.0 · 需开源衍生作品23,639

19shieldfy / API-Security-Checklist设计、测试和发布 API 时最重要的安全对策清单MIT · 宽松，可直接商用23,345

20chaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品23,180