"滲透測試"

vxcontrol/pentagi

pentagi：全自主人工智慧代理系統 — pentagi是一個使用Go語言開發的全自主AI Agents系統，能夠自動執行複雜的滲透測試任務，幫助用戶發現系統的漏洞和弱點。這個系統的出現對於網絡安全領域具有重要意義，因為它可以大大提高滲透測試的效率和準確性。同時，pentagi也可以用於其他領域，如網絡安全研究和開發

Go★ 19.5k⑂ 2.6kai-ml

+535 ★☆

simplezhli/flutter_deer

flutter_deer：簡單的 Flutter 練習項目 — flutter_deer 是一個基於 Dart 的 Flutter 練習項目，包含完整的 UI 設計圖，讓開發者可以更貼近真實項目的實踐。該項目包含了多個功能，如集成測試、可訪問性測試、自定義視圖等。通過這個項目，開發者可以學習到 Flutter 的開發技巧和最佳實踐

Dart★ 8.6k⑂ 1.8kmobile

☆

Unclecheng-li/VulnClaw

VulnClaw：漏洞扫描和利用工具 — VulnClaw 通过结合大语言模型和自然语言输入，能够自动完成漏洞扫描和利用的全流程。该工具使用 Python 语言开发，能够高效地发现和利用漏洞。同时，VulnClaw 的自动化报告生成功能能够帮助安全人员快速生成漏洞报告。

Python★ 1.7k⑂ 227ai-ml

+132 ★☆

sqlmapproject/sqlmap

sqlmap：自動SQL注入和資料庫接管工具 — sqlmap是一款開源的Python工具，能夠自動化SQL注入和資料庫接管的過程，幫助安全測試人員快速評估資料庫的安全性。sqlmap支持多種資料庫管理系統，包括MySQL、Oracle和Microsoft SQL Server等，能夠有效地檢測和利用SQL注入漏洞。sqlmap的自動化功能大大提高了安全測試的效率和準確性

Python★ 37.9k⑂ 6.3ksecurity

☆

jcalabro/uscope

uscope：微型調試工具 — uscope 是一個開源的調試工具，允許開發人員對 Linux 系統進行 introspection 和調試。它使用 Zig 編寫，提供了一種簡單而強大的方式來檢查和調試程式。uscope 的主要目的是為開發人員提供一個有用的工具，來更好地了解和優化他們的程式

Zig★ 1k⑂ 24tools

☆

usestrix/strix

strix：開源AI黑客工具 — strix是一個開源的AI黑客工具，用於發現和修復應用程式的漏洞。它使用AI技術來模擬黑客攻擊，幫助開發者找出並修復潛在的安全漏洞。這個工具對於提升應用程式的安全性和穩定性有重要作用

Python★ 39.6k⑂ 4ksecurity

☆

smoltcp-rs/smoltcp

smoltcp：輕量級TCP/IP堆疊 — smoltcp是一個用Rust編寫的TCP/IP堆疊，設計用於資源受限的嵌入式系統。它提供了一個高效且可靠的網絡通訊解決方案，適用於各種應用場景。smoltcp的輕量級設計使其成為嵌入式系統的理想選擇

Rust★ 4.5k⑂ 539other

☆

MiniMax-AI/skills

skills：人工智慧技能開發 — skills是一個開源項目，提供了一個基於C#的技能開發框架，讓開發者可以輕鬆地創建和集成人工智慧技能。這個項目的目的是提供一個簡單和靈活的方式來開發和應用人工智慧技能。同時，skills也提供了一個強大的API，讓開發者可以輕鬆地擴展和自定義技能

C#★ 13k⑂ 1.1kother

☆

vllm-project/vllm

vllm：高性能LLM推理和服务引擎 — vllm是一個開源的Python項目，提供高性能的LLM推理和服務能力，支持多種硬件平臺，包括AMD、CUDA、TPU等，使用pytorch和transformer等技術，能夠高效地處理LLM的推理和服務，對於LLM的應用和開發具有重要意義。vllm的設計目標是提供一個高吞吐量和記憶體效率的推理和服務引擎，能夠滿足LLM應用的需求。通過使用vllm，開發者可以更容易地部署和管理LLM模型，提高推理和服務的效率和準確性。

Python★ 85.8k⑂ 19.2kai-ml

☆

ValveSoftware/Proton

Proton：Steam Play 相容工具 — Proton 是一個開源的相容層，允許用戶在 Linux 系統上運行 Windows 遊戲。它基於 Wine，並加入了額外的元件以提高相容性和性能。Proton 的開發對於擴大 Linux 遊戲生態系具有重要意義

C++★ 32.2k⑂ 1.5ktools

☆

trufflesecurity/trufflehog

trufflehog：密碼外洩檢測工具 — trufflehog 是一個開源工具，用於檢測 Git倉庫中是否存在外洩的密碼和敏感信息。它可以自動化地掃描代碼倉庫，找出可能的安全風險，並提供詳細的分析報告。這個工具對於開發人員和安全團隊來說非常重要，因為它可以幫助他們發現和修復安全漏洞，保護敏感信息不被外洩。

Go★ 27k⑂ 2.5ksecurity

☆

bee-san/RustScan

RustScan：現代化端口掃描工具 — RustScan 是一個現代化的端口掃描工具，使用 Rust 語言開發，具有快速和高效的掃描能力。它可以用於網絡安全測試和漏洞掃描，幫助用戶快速識別網絡中的潛在安全風險。RustScan 的出現填補了傳統掃描工具的空白，為網絡安全領域提供了一種新的解決方案

Rust★ 20.1k⑂ 1.3ksecurity

☆

swisskyrepo/PayloadsAllTheThings

PayloadsAllTheThings：網頁應用安全與測試Payload清單 — PayloadsAllTheThings提供了一系列有用的Payload和繞過技巧，幫助安全測試人員和駭客進行網頁應用安全測試和CTF挑戰。這個項目涵蓋了許多與網頁應用安全相關的主題，包括漏洞利用、特權提升和測試方法論。通過使用PayloadsAllTheThings，使用者可以更有效地進行網頁應用安全測試和提升自己的測試技能

Python★ 79k⑂ 17.2ksecurity

☆

chenfei-wu/TaskMatrix

TaskMatrix：任務管理工具 — TaskMatrix 是一個開源的任務管理工具，使用 Python 編寫。它提供了一個簡單易用的介面來管理和追蹤任務，讓用戶可以輕鬆地組織和優先處理任務。透過 TaskMatrix，用戶可以提高工作效率和生產力。

Python★ 34.1k⑂ 3.2kother

☆

google/googletest

googletest：Google 測試與模擬框架 — googletest 提供了豐富的測試功能和工具，包括測試框架、模擬庫等，幫助開發者寫出高質量的代碼。它的優點包括易於使用、靈活性高和可擴展性強，廣泛應用於各個領域的軟件開發中。通過使用 googletest，開發者可以更好地保證代碼的正確性和可靠性

C++★ 38.8k⑂ 10.8kbackend

☆

actions/checkout

checkout：倉庫檢出動作 — checkout 能夠幫助用戶輕鬆地檢出 GitHub 倉庫，支援多種版本控制系統，包括 Git。這個動作是 GitHub Actions 的一部分，能夠簡化開發人員的工作流程。通過使用 checkout，開發人員可以更方便地管理和維護自己的代碼倉庫

TypeScript★ 8.3k⑂ 2.5kweb

+129 ★☆

lllyasviel/ControlNet

ControlNet：控制擴散模型的庫 — ControlNet是一個開源的Python庫，旨在控制和管理擴散模型的行為。它提供了一個簡單的介面來控制模型的輸出，讓用戶可以更好地理解和使用這些模型。這個庫對於研究人員和開發人員來說非常重要，因為它可以幫助他們更好地控制和優化擴散模型

Python★ 34k⑂ 3kai-ml

☆

teamcapybara/capybara

capybara：網頁應用程式的驗收測試框架 — capybara是一個開源的驗收測試框架，允許開發者使用Ruby語言編寫自動化測試腳本，從而確保網頁應用程式的正確性和可靠性。它支持多種瀏覽器和測試環境，讓開發者可以輕鬆地進行測試和調試。通過使用capybara，開發者可以提高測試效率和程式品質

Ruby★ 10.2k⑂ 1.5kweb

☆

huggingface/text-embeddings-inference

text-embeddings-inference：文本嵌入式模型推理解决方案 — text-embeddings-inference 提供了一种快速高效的方式来进行文本嵌入式模型的推理。它利用 Rust 语言的性能优势，能够快速处理大量的文本数据。该解决方案对于需要快速处理文本数据的应用来说非常重要，例如自然语言处理和机器学习等领域

Rust★ 4.9k⑂ 409ai-ml

☆

OpenFlutter/Flutter-Notebook

Flutter-Notebook：Flutter Demo 合集 — Flutter-Notebook 提供了多个 Flutter Demo 示例，帮助开发者学习和理解 Flutter 的使用方法。通过这个项目，开发者可以快速掌握 Flutter 的基本功能和高级特性。同时，Flutter-Notebook 也为开发者提供了一个参考和学习的资源

Dart★ 7.2k⑂ 1.2kmobile

☆

osquery/osquery

osquery：SQL 作業系統工具 — osquery 是一個開源工具，使用 SQL 查詢語言來收集和分析作業系統的資料，提供了強大的監控和安全功能。它可以幫助用戶了解系統的運行狀態和安全性，從而提高系統的安全性和可靠性。通過使用 osquery，用戶可以輕鬆地監控和分析系統的資料，快速發現和應對安全威脅

C++★ 23.4k⑂ 2.6kdevops

☆

wagoodman/dive

dive：Docker 镜像探索工具 — dive 是一个命令行工具，用于探索和分析 Docker 镜像的每一层。它提供了一个交互式的文本用户界面（TUI），让用户可以轻松地查看和比较不同层之间的变化。通过使用 dive，开发人员可以更好地理解和优化他们的 Docker 镜像

Go★ 54.3k⑂ 2kdevops

☆

deepseek-ai/DeepSeek-R1

DeepSeek-R1：人工智慧搜尋引擎 — DeepSeek-R1 利用 Python 和 TensorFlow 等技術，提供高效能的搜尋功能。這個專案可以幫助用戶快速找到所需的資訊，節省時間和提高生產力。DeepSeek-R1 的開源性質也允許開發者進行自定義和擴充

★ 92k⑂ 11.7kother

☆

domcyrus/rustnet

rustnet：終端的進程網路監控工具 — rustnet 提供了一種跨平台的網路監控解決方案，利用深度封包檢查技術，讓用戶可以在終端中監控網路流量。這個工具基於 Rust 語言開發，具有良好的跨平台兼容性和安全性，適合於各種操作系統，包括 Linux、macOS 和 Windows。rustnet 的出現填補了網路監控工具在跨平台和安全性方面的空白，讓用戶可以更方便地監控和管理網路流量。

Rust★ 4.7k⑂ 214tools

☆

forwardemail/supertest

supertest：Node.js HTTP 伺服器測試庫 — supertest 是一個開源的 Node.js HTTP 伺服器測試庫，使用 Super-agent 驅動，提供了一個流暢的 API 介面來進行測試。它可以幫助開發人員輕鬆地測試 Node.js HTTP 伺服器，確保應用程式的正確性和可靠性。該庫目前被 @forwardemail、@ladjs、@spamscanner、@breejs、@cabinjs 和 @lassjs 等項目維護。

JavaScript★ 14.4k⑂ 782ai-ml

☆

elder-plinius/CL4R1T4S

CL4R1T4S：聊天機器人系統透明度 — CL4R1T4S 專案是一個致力於人工智慧系統透明度的開源項目，收集和分享了各大聊天機器人系統的洩露提示，包括 CHATGPT、CLAUDE、GEMINI 等。這個項目的目的是為使用者提供更多的系統資訊，讓大家更好地了解這些系統的運作機制。同時，CL4R1T4S 也為開發者和研究人員提供了寶貴的資源，幫助他們更好地理解和改進這些系統。

★ 45.1k⑂ 9.2kai-ml

☆

GyulyVGC/sniffnet

sniffnet：網路流量監控工具 — sniffnet 可以監控和分析網路流量，提供圖形化介面方便使用者瀏覽和分析數據。該工具使用 iced 和 pcap 等庫進行封包捕获和分析，適用於網路安全和調試等領域。sniffnet 的開發使用 Rust 語言，提供高效和穩定的性能

Rust★ 40k⑂ 1.8ktools

☆

robertdavidgraham/masscan

masscan：快速網路掃描工具 — masscan是一個用C語言開發的網路掃描工具，能夠快速掃描整個網路，發送SYN包進行掃描，且能夠在短時間內掃描完成。它的快速掃描能力使其成為網路安全和網路管理中的重要工具。masscan的開源性質也使其獲得廣泛的關注和使用。

C★ 25.8k⑂ 3.2kother

☆

bmad-code-org/BMAD-METHOD

BMAD-METHOD：Agile AI驅動開發的突破方法 — BMAD-METHOD是一種創新的軟件開發方法，利用JavaScript和AI技術實現敏捷開發。這種方法可以提高開發效率和質量，同時也可以應用於多個領域。BMAD-METHOD的出現對於軟件開發業界具有重要意義

JavaScript★ 49.9k⑂ 5.7kai-ml

☆

inconshreveable/ngrok

ngrok：統一進入點工具 — ngrok 支持 TCP 和 HTTP 等多種協議，能夠將本地服務暴露給外網，方便開發者進行測試和調試。同時，ngrok 也提供了安全的隧道和加密功能，保護開發者的數據和應用。ngrok 的應用場景廣泛，包括 Web 開發、物聯網和雲計算等

Go★ 24.4k⑂ 4.3kbackend

☆

ollama/ollama

ollama：開源模型框架 — ollama 是一個基於 Go 的開源框架，旨在簡化使用多種 AI 模型的過程。它支持多種流行的模型，包括 Kimi-K2.6、GLM-5.1 和 DeepSeek 等。通過 ollama，開發人員可以快速地集成和使用這些模型，從而加速自己的開發速度和提高效率。

Go★ 175.8k⑂ 16.9kai-ml

☆

grafana/pyroscope

pyroscope：連續性能分析平台 — pyroscope 是一個開源的連續性能分析平台，使用 Go 語言開發，能夠幫助開發人員快速地找出應用程序中的性能瓶頸。通過 pyroscope，開發人員可以調試性能問題到單行代碼層級，從而提高應用程序的性能和可靠性。這個平台對於 DevOps 和開發人員來說非常重要，因為它能夠提供實時的性能監控和分析

Go★ 11.5k⑂ 772devops

☆

Openwrt-Passwall/openwrt-passwall

openwrt-passwall：路由器 cient 進階代理設定工具 — openwrt-passwall 是一個開源的路由器代理設定工具，旨在提供用戶一個簡單且強大的網路代理設定解決方案。它支持多種代理協議，包括 VPN 和 SSH 代理，同時也提供了豐富的配置選項和腳本支持。通過 openwrt-passwall，用戶可以輕鬆地設定和管理路由器的網路代理，保護用戶的網路安全和隱私

Lua★ 9.8k⑂ 3kother

☆

influxdata/influxdb

influxdb：可擴展的資料儲存庫 — influxdb 是一個開源的時間序列資料庫，能夠高效儲存和查詢大量的度量和事件資料。它的可擴展性和高性能使其成為監控和分析應用的理想選擇。通過使用 influxdb，開發人員可以輕鬆地構建實時分析和監控應用

Rust★ 31.6k⑂ 3.7kweb

☆

andrewrk/poop

poop：性能優化觀察平台 — poop 是一個性能優化觀察平台，旨在幫助開發者優化應用程式的性能。它使用 Zig 語言開發，提供了一個簡單且高效的方式來觀察和優化性能。通過使用 poop，開發者可以更好地了解應用程式的性能瓶頸，從而進行優化和改進

Zig★ 2k⑂ 91other

☆

NVIDIA/SkillSpector

SkillSpector：AI 智能代理安全掃描器 — SkillSpector 是一個基於 Python 的安全掃描器，能夠幫助用戶偵測 AI 智能代理技能中的安全漏洞和風險。它可以掃描代碼中的惡意模式和安全風險，從而保護用戶的 AI 系統。SkillSpector 的出現對於保障 AI 系統的安全性具有重要意義

Python★ 9.8k⑂ 763ai-ml

☆

taizilongxu/interview_python

interview_python：Python 面试题库 — interview_python 项目包含了丰富的 Python 面试题，涵盖了多个领域和技术，能够帮助开发者了解面试的重点和难点。通过这个项目，开发者可以更好地准备面试，提高面试的成功率。同时，也可以帮助开发者发现自己的知识缺陷，进一步提高自己的技能

Shell★ 17.3k⑂ 5.5kother

☆

0x4m4/hexstrike-ai

hexstrike-ai：自動化網路安全測試與漏洞發現 — hexstrike-ai 可以讓 AI 代理與真實世界的攻擊性網路安全能力無縫對接，實現自動化滲透測試和漏洞發現。這個項目利用 AI 技術來增強網路安全能力，讓安全研究人員和滲透測試人員能夠更有效地發現和修復漏洞。hexstrike-ai 的自動化功能可以大大提高網路安全工作的效率和準確性

Python★ 10k⑂ 2.1kai-ml

☆

projectdiscovery/naabu

naabu：快速端口掃描工具 — naabu是一個快速端口掃描工具，使用Go語言開發，設計用於與其他工具結合使用，進行攻擊面發現和滲透測試。它的可靠性和簡單性使其成為bug bounty和pentest的理想工具。naabu的功能包括快速掃描和端口枚舉，能夠有效地發現目標系統的開放端口

Go★ 6k⑂ 682tools

☆

michenriksen/aquatone

aquatone：網域飛越工具 — aquatone 是一款開源工具，使用 chrome-headless 和 chromium 進行網域飛越，提供 OSINT 和安全評估功能。它可以幫助安全研究人員和開發人員快速收集網域情報和評估網域安全性。aquatone 的功能對於網域安全評估和滲透測試非常重要

Go★ 5.9k⑂ 905security

☆