GitHub Star 总榜 · 开源序

1chaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品23,178

2Hacker0x01 / hacker101Hacker101.com 的源代码 - 免费的在线网络和移动安全课程。SCSS许可证未声明14,629

3digininja / DVWA该死的易受攻击的 Web 应用程序 (DVWA)PHPGPL-3.0 · 需开源衍生作品13,985

4reddelexc / hackerone-reportsHackerOne 披露的热门报告Python许可证未声明6,655

5andresriancho / w3afw3af：Web应用程序攻击和审计框架，开源Web漏洞扫描器。Python许可证未声明4,911

61N3 / IntruderPayloadsBurpsuite Intruder 有效负载、BurpBounty 有效负载、模糊列表、恶意文件上传以及 Web 渗透测试方法和清单的集合。BlitzBasic许可证未声明3,995

7codingo / NoSQLMap自动化 NoSQL数据库枚举与Web应用程序利用工具。PythonGPL-3.0 · 需开源衍生作品3,374

8ajitpratap0 / GoSQLX适用于 8 种方言的 Pure-Go SQL 解析器、格式化程序、linter 和安全扫描器。零拷贝、无竞争，具有 LSP 和 MCP 服务器。GoApache-2.0 · 宽松，可直接商用124