项目竞品项目
chaitin/SafeLine
SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。
swisskyrepo/PayloadsAllTheThings
Web应用安全与渗透测试/CTF实用载荷及绕过方案集合
trickest/cve
收集并更新所有可用的最新CVE及其概念验证代码
chaitin/xray
一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档
MobSF/Mobile-Security-Framework-MobSF
移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析
aquasecurity/trivy
在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单
anchore/grype
面向容器镜像与文件系统的漏洞扫描工具
The-Art-of-Hacking/h4cker
本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。
x64dbg/x64dbg
一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。
bee-san/RustScan
🤖 现代化端口扫描器 🤖
juice-shop/juice-shop
OWASP Juice Shop：可能是最现代且最复杂的不安全Web应用程序
edoardottt/awesome-hacker-search-engines
精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表
samratashok/nishang
Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。
1N3/Sn1per
攻击面管理平台
OWASP/wstg
Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南
urbanadventurer/WhatWeb
新一代网络扫描器
madhuakula/kubernetes-goat
Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀
aquasecurity/trivy-action
在 GitHub Action 中运行 Trivy 扫描 Docker 容器镜像的安全漏洞
相关项目推荐
slatedocs/slate
为你的API提供精美的静态文档
IanLunn/Hover
一套基于CSS3的悬停效果集合，适用于链接、按钮、徽标、SVG、特色图像等元素。
nostalgic-css/NES.css
NES风格CSS框架 | ファミコン风CSSフレームワーク。
academicpages/academicpages.github.io
基于HTML和Markdown的个人作品集网站模板，适用于Github Pages
Ileriayo/markdown-badges
用于个人开发者品牌、资料和项目的徽章。
rstacruz/cheatsheets
Web开发速查表 - devhints.io