GitHub Star 总榜 · 开源序

1lissy93 / web-check汇集网站公开信息检查能力的分析工具。TypeScriptMIT · 宽松，可直接商用35,394

2vxcontrol / pentagi完全自主的人工智能代理系统能够执行复杂的渗透测试任务GoMIT · 宽松，可直接商用33,537

3gitleaks / gitleaks使用 Gitleaks 寻找秘密 🔑GoMIT · 宽松，可直接商用30,739

4Infisical / infisicalInfisical 是用于保护秘密、证书、访问和 AI 代理的开源平台。TypeScript许可证未声明30,316

5trufflesecurity / trufflehog查找、验证和分析泄露的凭据GoAGPL-3.0 · 需开源衍生作品28,917

6NVIDIA / SkillSpectorAI 代理技能的安全扫描器。在安装之前检测 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据泄露和供应链风险。PythonApache-2.0 · 宽松，可直接商用24,688

7qeeqbox / social-analyzerAPI、CLI 和 Web 应用程序，用于在 1000 个社交媒体\网站中分析和查找个人资料JavaScriptAGPL-3.0 · 需开源衍生作品不活跃24,490

8smicallef / spiderfootSpiderFoot 自动化 OSINT 以获取威胁情报并绘制攻击面图。PythonMIT · 宽松，可直接商用不活跃24,392

9lissy93 / personal-security-checklist🔒 2026 年保护数字安全和隐私的 300 多个技巧的汇编清单TypeScript许可证未声明22,720

10bee-san / RustScan🤖 现代端口扫描仪 🤖RustGPL-3.0 · 需开源衍生作品20,680

11motdotla / dotenv从 .env 加载 Nodejs 项目的环境变量。JavaScriptBSD-2-Clause · 宽松，可直接商用20,561

12fail2ban / fail2ban用于禁止导致多个身份验证错误的主机的守护进程Python许可证未声明18,967

13wazuh / wazuhWazuh - 开源安全平台。针对端点和云工作负载的统一 XDR 和 SIEM 保护。C++许可证未声明17,602

14CISOfy / lynisLynis - 适用于 Linux、macOS 和基于 UNIX 的系统的安全审核工具。协助合规性测试 (HIPAA/ISO27001/PCI DSS) 和系统强化。无代理，并且安装可选。ShellGPL-3.0 · 需开源衍生作品16,647

15prowler-cloud / prowler作者声明：此存储库托管 Prowler OSS（CLI 和本地服务器）。 Prowler 是世界上使用最广泛的开源云安全平台，可为人类和人工智能代理在任何云环境中实现安全性和合规性自动化。PythonApache-2.0 · 宽松，可直接商用15,184

16shadow1ng / fscan用于内网资产和漏洞排查的综合扫描工具。GoMIT · 宽松，可直接商用14,747

17secdev / scapyScapy：基于 Python 的交互式数据包操作程序和库。PythonGPL-2.0 · 需开源衍生作品12,680

18future-architect / vuls适用于 Linux、FreeBSD、Container、WordPress、编程语言库、网络设备的无代理漏洞扫描器GoGPL-3.0 · 需开源衍生作品12,330

19jason5ng32 / MyIP作者声明：最好的 IP 工具箱。检查您的 IP 地址和地理位置、测试 IP 的 WebRTC 和 DNS IP 泄漏、运行 IP 质量检查、浏览器指纹检查、网站可用性检查、网络速度测试、全球延迟测试、MTR 测试、Whois 搜索等。JavaScriptAGPL-3.0 · 需开源衍生作品12,314

20BishopFox / sliver对手仿真框架GoGPL-3.0 · 需开源衍生作品12,249