由于 trendforge.devlive.top 访问受限，请切换到 trendforge.devlive.org 域名
项目竞品项目
1N3/Sn1per
攻击面管理平台
j3ssie/osmedeus
一款面向安全的现代编排引擎
owasp-amass/amass
In-depth attack surface mapping and asset discovery
yogeshojha/rengine
reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集
projectdiscovery/nuclei
Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险
edoardottt/awesome-hacker-search-engines
精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表
smicallef/spiderfoot
SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘
BishopFox/sliver
对手仿真框架
yaklang/yakit
网络安全一体化平台
wpscanteam/wpscan
WPScan WordPress安全扫描器。专为安全专业人员和博客维护者设计，用于测试其WordPress网站的安全性。联系我们：contact@wpscan.com
Z4nzu/hackingtool
面向黑客的一体化渗透测试工具集
CISOfy/lynis
Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装
pi-hole/docker-pi-hole
Docker容器中的Pi-hole
google/oss-fuzz
OSS-Fuzz - 开源软件的持续模糊测试平台
epi052/feroxbuster
基于Rust开发的快速、简单、递归内容发现工具
MobSF/Mobile-Security-Framework-MobSF
移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析
The-Art-of-Hacking/h4cker
本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。
PyCQA/bandit
Bandit是一款用于发现Python代码中常见安全问题的工具。
soxoj/maigret
🕵️♂️ 通过用户名从数千个网站收集个人档案
google/osv-scanner
基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源
相关项目推荐
obra/superpowers
Claude Code 超级能力：核心技能库
mattpocock/skills
我的个人技能目录，直接源自我的 .claude 知识库
ohmyzsh/ohmyzsh
🙃 社区驱动的卓越框架（拥有2400多名贡献者），用于管理zsh配置。包含300多个可选插件（rails、git、macOS、hub、docker、homebrew、node、php、python等）、140多种主题焕新每日体验，以及可轻松同步社区最新更新的自动更新工具
msitarzewski/agency-agents
触手可及的完整AI代理体系——从前端魔法师到Reddit社区忍者，从奇思妙想注入者到现实核查员。
d3/d3
使用SVG、Canvas和HTML让数据跃然呈现
papers-we-love/papers-we-love
Papers from the computer science community to read and discuss.