由于 trendforge.devlive.top 访问受限，请切换到 trendforge.devlive.org 域名
项目竞品项目
edoardottt/awesome-hacker-search-engines
精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表
1N3/Sn1per
攻击面管理平台
aquasecurity/trivy
在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单
Infisical/infisical
Infisical是用于密钥管理、PKI和SSH访问的开源平台
gitleaks/gitleaks
使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）
trufflesecurity/trufflehog
查找、验证和分析泄露的凭证
chaitin/SafeLine
SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。
bee-san/RustScan
🤖 现代化端口扫描器 🤖
wazuh/wazuh
Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。
PyCQA/bandit
Bandit是一款用于发现Python代码中常见安全问题的工具。
trickest/cve
收集并更新所有可用的最新CVE及其概念验证代码
ImranR98/Obtainium
直接从源头获取安卓应用更新。
x64dbg/x64dbg
一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。
相关项目推荐
obra/superpowers
Claude Code 超级能力：核心技能库
mattpocock/skills
我的个人技能目录，直接源自我的 .claude 知识库
ohmyzsh/ohmyzsh
🙃 社区驱动的卓越框架（拥有2400多名贡献者），用于管理zsh配置。包含300多个可选插件（rails、git、macOS、hub、docker、homebrew、node、php、python等）、140多种主题焕新每日体验，以及可轻松同步社区最新更新的自动更新工具
msitarzewski/agency-agents
触手可及的完整AI代理体系——从前端魔法师到Reddit社区忍者，从奇思妙想注入者到现实核查员。
d3/d3
使用SVG、Canvas和HTML让数据跃然呈现
nvm-sh/nvm
Node 版本管理器 - 符合 POSIX 标准的 bash 脚本，用于管理多个活跃的 node.js 版本