网络安全与解密工具
面向CTF挑战、渗透测试及安全分析,提供自动解密、编码解码和哈希破解等实用工具。
共 132 个项目
排名逻辑见 方法论 ;同类排名基于 GitHub 公开指标。
| 排名 | 项目 | Stars | Forks | 更新 | 许可证 |
|---|---|---|---|---|---|
| 41 |
unidbg
允许你模拟Android原生库,以及实验性的iOS模拟 |
5.2K | 1.2K | 08/25/26 | Apache-2.0 |
| 42 |
PyRIT
PyRIT(生成式AI风险识别工具)是一个开源框架,旨在帮助安全专业人员和工程师主动识别生成式AI系统中的风险。 |
4.4K | 850 | 08/29/26 | MIT |
| 43 |
ciso-assistant-community
开源GRC平台,用于风险管理、合规和审计,拥有150多个框架和自动控制映射。 |
4.4K | 824 | 08/29/26 | Other |
| 44 |
hooker
🔥🔥 hooker 是一款基于 Frida 的 Android 逆向工程工具包。它提供用户友好的 CLI、通用脚本、自动 hook 生成、内存漫游以检测活动/服务、一键 SOCKS5 代理设置、Frida JustTrustMe,以及适用于所有应用的 BoringSSL 卸载。 |
5.3K | 1.3K | 05/27/26 | Other |
| 45 |
Viper
AI驱动的对手模拟和红队平台 |
5.3K | 704 | 05/31/26 | Other |
| 46 |
nginx-ultimate-bad-bot-blocker
Nginx 阻止恶意机器人、垃圾引荐来源、漏洞扫描器、用户代理、恶意软件、广告软件、勒索软件、恶意网站,并具备反 DDoS、WordPress 主题检测器阻止功能,以及针对重复违规者的 Fail2Ban 监狱。 |
4.8K | 522 | 08/29/26 | Other |
| 47 |
nono
安全的多路复用执行路径,供智能体使用——零信任、零设置、零延迟。 |
3.9K | 253 | 08/29/26 | Apache-2.0 |
| 48 |
cursor-vip
cursor IDE 畅享 VIP |
4.8K | 705 | 03/11/26 | MIT |
| 49 |
ENScan_GO
一款基于各大企业信息API的工具,解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入 |
4.6K | 441 | 03/30/26 | Apache-2.0 |
| 50 |
cleverhans
一个对抗样本库,用于构建攻击、构建防御以及对两者进行基准测试。 |
6.5K | 1.4K | 04/10/24 | MIT |
| 51 |
tracecat
面向团队和AI代理的开源安全自动化平台 |
3.8K | 409 | 08/29/26 | AGPL-3.0 |
| 52 |
merlin
Merlin 是一个用 golang 编写的跨平台后渗透 HTTP/2 命令与控制(C2)服务器和代理。 |
5.6K | 838 | 04/17/25 | GPL-3.0 |
| 53 |
Claude-BugHunter
用于漏洞挖掘和外部红队工作的Claude Code技能包 - 包含82个技能、15个斜杠命令、681个公开报告模式,涵盖24个核心漏洞类别,以及企业身份和基础设施攻击矩阵。 |
3.8K | 596 | 08/29/26 | MIT |
| 54 |
emba
EMBA - 固件安全分析器 |
3.6K | 317 | 08/27/26 | GPL-3.0 |
| 55 |
ghidra-mcp
Ghidra MCP Server — 200多个MCP工具,用于AI驱动的逆向工程。包含GUI插件和无头服务器,支持延迟工具加载、约定执行、批量操作、Ghidra Server集成以及Docker部署。 |
3.6K | 115 | 08/28/26 | Apache-2.0 |
| 56 |
raptor
基于Claude Code构建的自主攻防安全研究框架,用于对抗性操作和研究。 |
3.7K | 572 | 08/30/26 | Other |
| 57 |
anything-analyzer
一体化协议分析工具:内置浏览器抓包、MITM代理、JS钩子、指纹伪装、AI分析及MCP服务器,用于智能体集成 |
3.6K | 640 | 08/26/26 | Other |
| 58 |
onecli
开源沙盒代理框架,为团队每位员工提供安全个人代理。 |
3.4K | 212 | 08/29/26 | Apache-2.0 |
| 59 |
Aliens_eye
使用AI追踪840多个社交媒体账户 |
3.7K | 424 | 07/16/26 | MIT |
| 60 |
VulnClaw
基于 AI Agent + MCP 工具链 + 渗透 Skill 编排, 配合大语言模型, 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。 |
3.0K | 409 | 08/23/26 | MIT |