GitHub Star 总榜 · 开源序

1chaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品23,180

2MobSF / Mobile-Security-Framework-MobSF移动安全框架 (MobSF) 是一种自动化、一体式移动应用程序 (Android/iOS/Windows) 笔测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。PythonGPL-3.0 · 需开源衍生作品22,156

3crowdsecurity / crowdsec适用于 Linux、Windows、Docker 和 Kubernetes 的开源 IDS/IPS、WAF 和机器人检测，具有众包的恶意 IP 黑名单。GoMIT · 宽松，可直接商用15,489

4Hacker0x01 / hacker101Hacker101.com 的源代码 - 免费的在线网络和移动安全课程。SCSS许可证未声明不活跃14,629

5nahamsec / Resources-for-Beginner-Bug-Bounty-Hunters为那些有兴趣开始漏洞赏金的人提供的资源列表许可证未声明不活跃12,323

6bunkerity / bunkerweb🛡️ 开源和云原生 Web 应用程序防火墙 (WAF)PythonAGPL-3.0 · 需开源衍生作品11,231

7infoslack / awesome-web-hackingWeb 应用程序安全性列表MIT · 宽松，可直接商用7,346

8vavkamil / awesome-bugbounty-tools各种错误赏金工具的精选列表CC0-1.0 · 宽松，可直接商用6,460

9elementalsouls / Claude-BugHunter用于错误搜寻和外部红队工作的 Claude Code 技能包 - 82 项技能、15 个斜线命令、涵盖 24 个核心漏洞类别的 681 个披露报告模式，以及企业身份 + 基础设施攻击矩阵。PythonMIT · 宽松，可直接商用5,462

10lirantal / awesome-nodejs-security优秀的 Node.js 安全资源许可证未声明3,056

11palahsu / DDoS-RipperDDos Ripper：一种可部署的拒绝服务攻击服务器，能够通过大量互联网流量来中断目标或周边基础设施。PythonMPL-2.0 · 需开源衍生作品3,016

12lunasec-io / lunasecLunaSec - 依赖安全扫描程序，可自动通知您拉取请求和构建中的 Log4Shell 或 node-ipc 等漏洞。使用 LunaTrace GitHub 应用程序在 30 秒内保护自己：https://github.com/marketplace/lunatrace-by-lunasec/TypeScript许可证未声明不活跃1,472

13blst-security / cherrybomb停止半成品 API！ Cherrybomb 是一个 CLI 工具，可通过审核 API 规范、验证它们并运行 API 安全测试来帮助您避免未定义的用户行为。RustApache-2.0 · 宽松，可直接商用不活跃1,238

14bountyyfi / lonkeroLonkero - 包裹你的攻击面。用于真正渗透测试的专业级扫描仪。快速地。模块化的。锈。Rust许可证未声明1,099

15h5i-dev / h5i基于 Axum 的 Rust Web 框架，用于使用 Lean 4 构建和验证 Web 应用程序，具有可选的 GPU 加速以及用于红队和 CI/CD 的集成开发基础设施。RustApache-2.0 · 宽松，可直接商用898

16ossamayasserr / WebAppPentestRoadmapWeb 应用程序渗透测试路线图 |免费资源（非盗版）PythonGPL-3.0 · 需开源衍生作品不活跃461

17Ares-X / VulWiki中文漏洞知识库,整理 Web、中间件、网络设备与系统漏洞的原理和公开复现资料,支持按产品、CVE、指纹检索。Chinese vulnerability knowledge base.Python许可证未声明233

18elbraino / awesome-blackhat-arsenalBlack Hat Arsenal 活动中精选的网络安全工具集合。PythonCC0-1.0 · 宽松，可直接商用208