Havuz
Takip ettiğimiz konularda yükselen açık kaynak projeler — yıldız ivmesi, gerçek geliştirme aktivitesi ve AI değerlendirmesiyle.
Yalnız hareketli, son 28 günde commit almamış repoları gizler (yıldızı olan ama bırakılmış projeler). Commit sayısı henüz ölçülmemiş repolar da gizlenir.
EtiketTüm GitHub etiketleri — repo sahiplerinin koyduğu topic'lergöster
Etiketler yükleniyor…
- 1
SkillSpector, AI agent skills paketlerini yüklemeden önce güvenlik riskleri açısından tarayan bir Python aracıdır.
Neden yükseliyor · AI agent skills ekosistemindeki güvenlik ihtiyacına doğrudan yanıt veriyor ve NVIDIA Verified Skills pipeline'ıyla bağlantılı. 191 günlük bir repo için 18.391 yıldızın yanı sıra son 28 günde 144 commit ve 24 farklı yazar, dikkat çekmenin yalnızca README iddialarına dayanmadığını gösteriyor.
105,6/gün ort. +151 son gün 914 commit 27 yazar Python 21 Mar 2026 güncellendi dün - 2
Global edition of ARTEX — an LLM multi-agent autonomous penetration-testing framework. English default, switchable to Korean/Chinese/Spanish
83,7/gün ort. +52 son gün 203 commit 7 yazar Go 03 Eki 2026 güncellendi 20 gün önce - 3
Watson — free OSINT tool for Windows: people search across 3,100+ public sites by nickname, email, phone or website. Open-source intelligenc
74,8/gün ort. +12 son gün 17 commit 1 yazar TypeScript 28 Eki 2026 güncellendi dün - 4
ARTEX · AI autonomous penetration testing system (multi-agent LLM, Go + Next.js) · AI 自主渗透测试系统 · 百度 agent+ 攻防挑战赛冠军
50,6/gün ort. +21 son gün 10 commit 2 yazar Go 08 Eki 2026 güncellendi 15 gün önce - 5
Open source AI code review for coding agents. A separate reviewer checks every change your agent writes before you push, in Claude Code, Cod
35,9/gün ort. +26 son gün 1.132 commit 2 yazar TypeScript 02 Eki 2026 güncellendi 2 gün önce - 6
Claude Code ve uyumlu agent harness'leri için web güvenliği ve red-team çalışmalarına yönelik beceriler, komutlar ve iş akışları sunan bir skill bundle'dır.
Neden yükseliyor · 145 günlük yaşına göre 4.671 yıldız ve son 28 günde 37 commit dikkat çekiyor; bu, güncel geliştirme ve görünürlük sinyali. Ancak 3 farklı yazarla katkı tabanı dar ve README'deki 'battle-tested' iddiası bağımsız kullanım verisiyle doğrulanmıyor.
29,7/gün ort. +10 son gün 29 commit 2 yazar Python 05 May 2026 güncellendi 2 gün önce - 7
🛡️ Free open-source AI-powered security terminal & vulnerability scanner (CVE, SBOM). Supports SSH, SFTP, RDP, VNC, Serial, and 12+ autonomo
24,2/gün ort. +12 son gün 125 commit 1 yazar HTML 10 Eyl 2026 güncellendi dün - 8
open·kritt, AI agents kullanarak kod depolarındaki olası güvenlik açıklarını tarayan, doğrulamaya ve önceliklendirmeye yönelik self-hosted bir platformdur.
Neden yükseliyor · 69 günde 2171 yıldız alması dikkat çekici erken ilgiye işaret ediyor; son 28 günde 27 commit ve 5 farklı yazar da projenin aktif geliştirildiğini gösteriyor. Ancak yıldızlar ve README'deki iddialar, taramaların gerçek açık bulma başarısını veya yanlış pozitif oranını kanıtlamıyor.
22,9/gün ort. +1 son gün 14 commit 3 yazar JavaScript 20 Tem 2026 güncellendi dün - 9
The cross-harness, self-improving memory layer for AI agents. Join our community: https://discord.com/invite/zdNChS2fBu
17,1/gün ort. +7 son gün 939 commit 6 yazar Go 12 May 2026 güncellendi dün - 10
Fush Vue MCP —— Vue 前端逆向 + Web 安全测试工具（Chrome 扩展 + MCP 服务端，91 个工具）
15,5/gün ort. +37 son gün 1 commit 1 yazar JavaScript 27 Eki 2026 güncellendi 2 gün önce - 11
OneCLI, ekiplerin çalışan başına sandbox içinde çalışan AI agent’ları merkezi politika ve credential kontrolüyle yönetmesini sağlayan açık kaynak bir platformdur.
Neden yükseliyor · Ekiplerin agent’ları gerçek sistemlere bağlama ihtiyacına, sandbox ve merkezi credential/policy yönetimini bir araya getiren bir ürünle yanıt veriyor. 203 günde 3.517 yıldız dikkat çekici ilgi gösteriyor; ancak ilginin hangi kanaldan geldiği veya benimsenmenin ne ölçüde üretim kullanımına dönüştüğü verilen verilerden anlaşılmıyor. Son 28 gündeki 12 commit ve 4 farklı yazar, projenin aktif geliştirildiğine dair sınırlı ama olumlu kanıt.
15,1/gün ort. +1 son gün 24 commit 1 yazar TypeScript 08 Mar 2026 güncellendi 3 gün önce - 12
Local, evidence-based application security assessment engine and Claude Code plugin
11/gün ort. +11 son gün 253 commit 2 yazar Go 27 Eki 2026 güncellendi 3 gün önce - 13
Free email OSINT tool, 5000+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
10,3/gün ort. +7 son gün 65 commit 2 yazar Python 18 May 2026 güncellendi 6 gün önce - 14
Blitz Strike, penetration-testing iş akışını MCP üzerinden sunan ve bulguları canlı doğrulamaya yönelen bir güvenlik aracıdır.
Neden yükseliyor · 15 günlük yaşına rağmen 512 yıldız almış; MCP tabanlı agent iş akışlarıyla penetration testing'i tek entegrasyonda toplama vaadi dikkat çekiyor. Ancak son 28 günde yalnızca 2 commit ve 1 farklı yazar görünmesi, bu ilginin aktif geliştirme veya topluluk katkısıyla henüz desteklenmediğini gösteriyor.
10,1/gün ort. +0 son gün 1 commit 1 yazar TypeScript 12 Eyl 2026 güncellendi 16 gün önce - 15
Local security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust.
8,6/gün ort. +2 son gün 29 commit 3 yazar Rust 18 Eki 2026 güncellendi 2 gün önce - 16
🔓 An AI web-pentest skill for Claude Code. Point it at a site you're authorized to test — it maps the attack surface, works through the OWAS
8,3/gün ort. +1 son gün 8 commit 1 yazar HTML 21 Eki 2026 güncellendi 12 gün önce - 17
0, tarayıcı, terminal ve MCP üzerinden güvenlik iş akışları çalıştırıp bulguları iş etkisine göre önceliklendiren açık kaynak bir güvenlik platformudur.
Neden yükseliyor · 46 günde 492 yıldız ve son 28 günde 677 commit dikkat çekici bir ivmeye işaret ediyor; YC desteği ve browser, CLI, MCP birleşimi de görünürlüğü artırabilir. Ancak commitlerin tek farklı yazardan gelmesi, hareketliliğin geniş topluluk katkısı anlamına gelmediğini gösteriyor.
7,8/gün ort. +9 son gün 205 commit 3 yazar TypeScript 19 Ağu 2026 güncellendi dün - 18
发现藏在前端代码里的 API，验证未授权访问风险 · 动态浏览器追踪 × JavaScript 静态分析
5,7/gün ort. -1 son gün 17 commit 1 yazar Python 07 Ağu 2026 güncellendi 19 gün önce - 19
Local-first code audit workbench for Opengrep. Scan locally, track findings across versions, verify fixes, and produce reproducible security
5,7/gün ort. +2 son gün 266 commit 1 yazar TypeScript 24 Eki 2026 güncellendi bugün - 20
An intelligent reverse engineering and AI-assisted analysis tool for HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA), and native
5,6/gün ort. +2 son gün 2 commit 1 yazar C++ 29 May 2026 güncellendi 6 gün önce - 21
Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
5,5/gün ort. +2 son gün 76 commit 2 yazar Go 13 Mar 2026 güncellendi 4 gün önce - 22
🛡 Official AI Security Tool module for CVE-2026-75604 (Next.js Windows Unauthenticated Remote Code Execution) with safe in-app execution, de
5,1/gün ort. +0 son gün 5 commit 1 yazar 28 Eyl 2026 güncellendi 15 gün önce - 23
A terminal-first reverse engineering toolkit in Rust: PE/ELF/Mach-O analysis through CLI, TUI, and MCP. Installs as knife.
4,5/gün ort. +0 son gün 54 commit 1 yazar Rust 08 Ağu 2026 güncellendi 19 gün önce - 24
Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei
4,1/gün ort. +0 son gün 17 commit 1 yazar Python 18 Mar 2026 güncellendi 20 gün önce - 25
AI red-team platform. Autonomous LLM agents run a penetration test end to end inside a Kali container and write the report. LangGraph plan/a
3,8/gün ort. +0 son gün 4 commit 1 yazar Python 02 Ağu 2026 güncellendi 28 gün önce - 26
AI-driven malware analysis framework with 30+ integrated tools, web REPL, and MCP server
3/gün ort. +1 son gün 16 commit 1 yazar Rust 14 Eki 2026 güncellendi 18 gün önce - 27
Local-first threat hunting for the logs you already have: Zeek, Pi-hole, syslog or the systemd journal, CloudTrail. Every run names the tech
2,9/gün ort. +2 son gün 15 commit 1 yazar Python 10 Tem 2026 güncellendi 5 gün önce - 28
122 个逆向工程 AI 技能：恶意软件分析 / 软件逆向 / 固件嵌入式 / 协议逆向 / 移动应用 / 脱壳反混淆 / 软件破解 / 漏洞挖掘 / 托管代码 / 取证情报 / CTF。
2,8/gün ort. +5 son gün 27 commit 3 yazar JavaScript 17 Ağu 2026 güncellendi 23 gün önce - 29
Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded agent traces. Reproducible evidence for
2,7/gün ort. +3 son gün 204 commit 8 yazar Python 18 Tem 2026 güncellendi dün - 30
DSH RedTeam 模式：把 DeepSeek Harness 变成红队作战指挥台——一个靶标名称拉起信息收集/漏洞检测/漏洞利用/内网渗透四个角色，资产与战果实时落入本地 SQLite 事实库（仅供已授权测试）
2,7/gün ort. +1 son gün 35 commit 1 yazar JavaScript 10 Eyl 2026 güncellendi dün - 31
Open source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own mo
2,6/gün ort. +2 son gün 24 commit 2 yazar TypeScript 13 May 2026 güncellendi 6 gün önce - 32
Modern attack-surface reconnaissance & asset monitoring platform — rebuilt from classic ARL with async decoupled scheduling, enterprise asse
2,6/gün ort. +0 son gün 160 commit 3 yazar Python 30 Nis 2026 güncellendi 5 gün önce - 33
DevOps secrets base: lightweight, self-hosted secrets manager in a single file
2,5/gün ort. +0 son gün 149 commit 3 yazar Rust 27 Ağu 2026 güncellendi dün - 34
Evidence-driven Java security review workbench
2,1/gün ort. +0 son gün 11 commit 1 yazar Python 29 Eyl 2026 güncellendi 22 gün önce - 35
Proper sandboxing for agentic coding and web browsing
1,3/gün ort. +0 son gün 853 commit 2 yazar Swift 08 Mar 2026 güncellendi 3 gün önce - 36
Runtime security for AI agents: discover agents, map their permissions, and enforce what they can do.
1,1/gün ort. +0 son gün 119 commit 5 yazar Go 05 Nis 2026 güncellendi 2 gün önce - 37
Offline password, identity, and secret vault. Argon2id + AES-256-GCM, zero servers, zero telemetry.
1/gün ort. +0 son gün 8 commit 1 yazar HTML 15 Ağu 2026 güncellendi 2 gün önce