GitHub 热门
共 449 个项目 · 第 12 / 18 页
MegaPharmacistStaple / canva-pro
伪装成 Canva Pro 破解器的可疑脚本,要求关闭杀毒软件,切勿运行
这是一个声称提供 Canva Pro 破解版的仓库,实际上是一个从外部域名下载并执行 PowerShell 脚本的安装器,README 还明确要求用户关闭 Windows 实时防护和杀毒软件来运行它。这类「绕过付费」「终身激活」的工具几乎可以确定是恶意软件或盗号木马的常见伪装,脚本内容不受审计,运行后可能窃取凭据、植入后门。仓库里的标签堆砌了大量蹭热度关键词,Star 数也来路可疑。无论你是想免费用 Canva 还是找设计工具替代品,都不要运行它,需要正版 Canva 或 Figma 等合法替代方案请走官方渠道。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Restfoshackle / catia-cad
伪装成开源的 CATIA 盗版分发仓库,含远程执行脚本,警惕恶意软件
这是一个声称提供 CATIA CAD 2026「预激活」桌面版的仓库,本质上是盗版商业软件的分发渠道,而非真正的开源项目。README 中的核心内容是引导用户绕过 Windows 安全策略、临时关闭杀毒软件,然后从外部域名下载并执行远程 PowerShell 脚本,这是典型的恶意软件分发手法,200 个 Star 很可能是刷出来的。即使你确实需要 CATIA 做机械设计,也不要碰它,轻则装到后门,重则泄露公司设计图纸和凭证。正版 CATIA 用户请通过 Dassault Systèmes 官方渠道获取许可,做 CAD 自动化集成可以看看 pycatia 这类正规库。对多数互联网和 AI 从业者来说,这个项目与你无关,直接忽略即可。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
SonicLarvaAcclaim / chimera
诱导关闭杀毒并远程执行脚本的可疑安装仓库,建议远离
这个仓库自称是「Chimera 2026」的完整安装器,声称一键在桌面上部署全套工具和配置。但从 README 看,它实际提供的是一段从外部域名动态下载并直接执行的 PowerShell 脚本,还明确指导用户绕过 Windows 安全策略、暂时关闭实时杀毒软件来运行安装包,同时反复出现「pre activated build(预激活版本)」这类盗版软件常见的关键词。这符合典型的恶意软件或捆绑推广脚本特征:下载来源不可控、执行内容无法审计、诱导用户关闭安全防护。建议互联网和 AI 从业者直接忽略,不要在任何工作机器上运行,也不要因为 Star 数看起来正常就放松警惕。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
petastarfishrear / axie-infinity-bot
伪装成游戏挂机脚本的可疑仓库,诱导关杀毒软件,切勿运行
这是一个针对游戏 Axie Infinity 的自动挂机脚本,声称提供开箱即用的桌面安装包,能自动完成战斗等重复操作。但要提醒你警惕:README 的核心内容是让你从外部域名下载并直接执行一段 PowerShell 脚本,还明确教你关闭 Windows 实时防护和杀毒软件来绕过拦截,关键词里也堆满了 crack、mod、pre-activated 等盗版词汇——这是典型的恶意软件分发手法,实际很可能窃取你的钱包私钥、账号凭据或植入后门,200 个 Star 也可能是刷出来的。对互联网和 AI 从业者来说,这个项目既与 AI 技术无关,也不值得花时间研究,切勿运行其中任何脚本。
★ 200 ⑂ 1 创建 3 天前 更新 3 天前
TortoisePurge87 / adobe-indesign
伪装成 InDesign 破解安装包的恶意脚本仓库,务必远离
这是一个伪装成 Adobe InDesign 免费安装包的恶意软件仓库。README 的核心内容是教用户绕过 Windows 安全策略、关闭杀毒软件的实时保护,然后从一个可疑域名下载并执行远程 PowerShell 脚本,这类手法是典型的木马分发模式。所谓“activated setup 2026”“pre-activated”等关键词也表明它在蹭正版软件的搜索流量。仓库用 automation、open-source 等标签包装,但没有任何真实的排版或自动化功能代码。如果你在找 InDesign 替代品,可以看 Scribus 等正规开源软件;如果你只是在 GitHub 上刷到这个项目,直接忽略并举报即可,切勿执行其中任何命令。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
CylinderPlanner / dft-pro
伪装成破解工具的恶意软件仓库,诱导关闭杀毒并执行远程脚本,切勿运行
这是一个伪装成「Dft Pro 2026」破解安装包的恶意软件仓库。README 的核心内容是诱导用户绕过 Windows 安全策略、临时关闭杀毒软件的实时保护,然后从外部域名下载并执行一段远程 PowerShell 脚本——这正是典型的木马分发手法,所谓「pre-activated」「crack」只是诱饵。仓库话题里堆砌了大量 SEO 关键词,Star 数也可能是刷出来的。任何岗位的从业者都不应该运行其中的任何命令或脚本,如果你在找正版 Dft Pro 或类似工具,请走官方渠道;如果你只是在 GitHub 上刷到它,直接忽略并举报即可。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
DiplomatShadow / display-fusion
伪装成开源的Display Fusion盗版分发仓库,含恶意脚本,应警惕
这是一个伪装成开源工具的盗版软件分发仓库,声称提供 Display Fusion 2026 的“预激活”独立安装包。Display Fusion 本身是一款知名的 Windows 多显示器管理工具,用于配置双屏任务栏、窗口布局和显示器配置文件,但正版需付费购买。该仓库的 README 引导用户从外部域名下载并执行 PowerShell 脚本,还建议在被杀毒软件拦截时暂时关闭实时保护,这是典型的恶意软件分发手法,极可能捆绑木马或窃密程序。仓库用大量关键词堆砌刷搜索排名,Star 数也存在刷量嫌疑。建议从业者直接忽略,切勿运行其中任何脚本或关闭杀毒软件,需要多屏管理请从官网购买正版 Display Fusion。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
TermitePeace / drfoneunlock
伪装成软件激活器的恶意脚本仓库,诱导关闭杀毒软件,务必远离
这个仓库声称提供 Dr.Fone 解锁工具 2026 版的「预激活」安装包,号称可以绕过付费授权直接使用正版软件。但看它的 README 就能发现问题:它让你关闭 Windows 实时防护、用 PowerShell 从一个来路不明的域名远程下载并执行脚本,这是典型的恶意软件分发手法。所谓「预激活」本质上就是盗版加木马,运行后很可能窃取你的账号、文件甚至支付信息。仓库描述含糊、话题标签堆砌、Star 数异常,都符合刷量空壳仓库的特征。如果你确实需要手机数据恢复或解锁工具,请去 Dr.Fone 官网购买正版,不要碰这类仓库。对多数从业者来说,这个项目与你无关,唯一值得做的是记住这种套路并举报。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
ColumnDirector / dvd-creator
伪装成 DVD 制作工具的可疑仓库,实为诱导关闭杀毒并执行远程脚本
这是一个伪装成 DVD 制作工具的可疑仓库。README 里没有介绍任何 DVD 菜单定制、视频刻录之类的真实功能,通篇只教用户如何绕过 Windows 安全策略、临时关闭杀毒软件,然后从一个陌生域名下载并执行远程 PowerShell 脚本,还反复堆砌 pre-activated、破解版之类的关键词。这种「下载即运行远程脚本 + 关闭实时防护」的组合是典型的恶意软件分发手法,200 个 Star 和蹭来的大量话题标签(比如 aosp-build、ios-open-source)更像是刷出来的伪装。如果你只是想找 DVD 刻录工具,建议去正规渠道;如果你在 GitHub 上刷到它,直接忽略,不要执行其中任何命令。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Trapaureveal / fl-studio
以开源名义分发 FL Studio 盗版安装包的可疑仓库,需警惕恶意软件风险
这是一个声称提供 FL Studio 2026 完整独立安装包的仓库,号称包含可直接运行的安装程序和全套插件。FL Studio 是 Image-Line 公司出品的知名数字音频工作站,广泛用于编曲、混音和母带处理,正常情况下需要付费购买正版授权。这个仓库以「开源」名义分发商业软件的完整安装包,本质上是盗版软件的传播渠道,而非真正的开源项目。对读者来说需要警惕:这类仓库常被用于捆绑恶意软件或挖矿程序,Star 数也可能通过刷量获得,下载运行风险很高。如果你需要 FL Studio,请通过官方渠道获取,或考虑 Audacity、LMMS、Reaper 试用版等合法替代品。这个项目与 AI 行业从业者没有关系,也不建议花时间研究。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
GhostLoopRevere / fonepaw-unlocker
伪装成开源的盗版软件分发仓库,诱导关闭杀毒软件执行远程脚本,高度可疑
这是一个伪装成开源项目的盗版软件分发仓库,声称提供 Fonepaw Unlocker 2026 的“全功能解锁版”安装包。README 的核心内容是引导用户绕过 Windows 安全策略,从外部域名下载并执行一段 PowerShell 脚本,还建议用户暂时关闭杀毒软件的实时防护再运行。这种“下载远程脚本并静默执行、要求关掉杀毒软件”的模式是典型的恶意软件分发手法,所谓解锁版很可能捆绑木马、后门或勒索软件,200 个 Star 也疑似刷量。无论你是想解锁手机、恢复数据还是找正版替代品,都不要运行其中任何脚本,建议直接举报该仓库。与正常技术工作无关,从业者只需知道它的存在并保持警惕。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Bronzekrostretch43 / fonetrans
分发 PhoneTrans 破解版的仓库,属盗版软件,有安全风险
这是一个声称提供 PhoneTrans 2024 完整破解安装包的仓库,PhoneTrans 本身是一款商业 iOS 设备管理工具,用于在电脑和 iPhone 之间传输文件、备份数据、管理照片和应用。该项目以「全功能解锁」为卖点,提供 Windows 安装程序和 Python 脚本,本质上是盗版软件的分发渠道,而非原创技术项目。对普通读者来说,这类仓库存在明显风险:捆绑恶意软件、窃取设备数据或触发版权问题的可能性很高,200 个 Star 也可能是刷出来的。如果你确实需要 iOS 文件传输,建议使用官方付费版本或 iTunes、iMazing 等正规替代品,不要从这类仓库下载安装包。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
InletLeechPillar / honeypot-detector
买入前扫描代币合约与钱包风险的加密蜜罐检测工具
这是一个针对加密货币交易者的「蜜罐检测」工具,用来在买入某个代币前判断它是不是陷阱合约——也就是那种你只能买不能卖、或者随时会被项目方抽走流动性的骗局。它把常见的链上风险检查打包成一个开箱即用的程序,能扫描代币合约是否存在黑名单、交易税异常、流动性锁仓情况,并对钱包地址做风险筛查,标记出与洗钱、跑路项目相关的关联地址。对每天在 DEX 上翻新币的散户来说,这相当于下单前多一道尽职调查;对做链上安全研究或 crypto OSINT 的人,也能用它批量追踪可疑钱包。如果你不碰加密货币,这个项目和你的工作基本没有关系。需要提醒的是,README 主要是安装说明,具体检测逻辑的可靠性需要自行验证,链上风控工具的误报漏报都很常见。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Gleamandcultivate / hwid-spoofer
伪装成硬件ID修改器的可疑仓库,疑似恶意软件分发
这是一个伪装成「硬件 ID 修改器」的可疑仓库。它自称提供免费的硬件 ID 欺骗工具,声称能改硬盘序列号、MAC 地址、绕过 Windows 驱动签名强制和 PatchGuard 内核保护,还顺带承诺「延迟优化」。这类工具在正常开发场景里几乎没有正当用途,最常见的实际用途是帮助游戏作弊者和外挂使用者规避硬件封禁,而「全功能解锁、开箱即用的安装包」这种说法,加上 Python 脚本和 Windows 桌面程序的组合,也很符合恶意软件或木马分发的典型特征——下载后很可能得到的不是宣传的功能,而是被植入的后门。对绝大多数互联网和 AI 从业者来说,这个项目与工作无关,不建议下载运行,更不要在生产或个人机器上尝试。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
GlossLeopard1 / imobie-anytrans
疑似盗版破解包,非开源项目,建议警惕
这是一个声称提供 iMobie AnyTrans 2026 完整版的仓库,AnyTrans 本身是一款类似 iTunes 的 iPhone 管理工具,用于在电脑和手机之间传输照片、音乐、备份数据。但这个仓库的描述明确写着「pre-activated」(预激活),也就是绕过官方授权的破解版本,再配合 automation、python、scripts 等标签,很可能只是打包了激活脚本或盗版安装包,而非真正的开源项目。这类仓库通常存在法律风险,也可能夹带恶意软件,建议读者不要下载运行,需要 iPhone 管理工具请通过官方渠道获取。对多数互联网和 AI 从业者来说,这个项目与工作内容无关,无需关注。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
WoodInvestor / imei-repair
伪装成IMEI修复工具的恶意软件分发仓库,诱导关闭杀毒软件,务必远离
这是一个伪装成「IMEI 修复工具」的可疑仓库。IMEI 是手机的唯一识别号,正规渠道根本不会提供所谓免费修复或绕过,这类工具通常与解锁、绕过厂商锁等灰色操作挂钩。README 的核心内容是让你关闭 Windows 杀毒软件的实时保护,然后从一个外部域名下载并执行一段 PowerShell 脚本,这是典型的恶意软件分发手法,所谓「完整安装包」「预激活」都是诱饵。话题标签堆砌了大量 SEO 关键词,进一步说明它靠搜索流量吸引受害者。对互联网和 AI 从业者来说,这个项目与你的工作毫无关系,看到后请直接忽略,更不要按其中的指示关闭安全软件或运行任何脚本。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
snatchblazepergola / instagram-liker-bot
Instagram 自动点赞涨粉机器人,有封号与安全风险
这是一个 Instagram 自动点赞机器人,声称能在桌面端自动给帖子点赞、评论、关注,用来刷互动量和涨粉。从描述看它主打「2026 版完整安装包、开箱即用」,配合一堆 autolike、instagram-followers-free 之类的标签,属于典型的社媒涨粉工具。这类工具通常通过模拟登录或调用非官方接口批量操作账号,风险很明显:违反 Instagram 平台规则,容易导致账号被限流甚至封禁,而且「免费涨粉」类项目常夹带广告软件或窃取凭据的代码,Star 数和描述的夸张风格也值得警惕。对多数互联网和 AI 从业者来说,这个项目和你的工作基本没有关系,除非你专门研究社媒自动化或灰产工具的实现方式,否则不建议下载运行。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
quarksnailprize / iobit-driver-booster
传播破解版驱动更新工具的仓库,存在安全风险,建议避开
这是一个声称提供 IObit Driver Booster 2026 完整独立安装包的仓库,号称开箱即用、所有功能已激活。Driver Booster 本身是 Windows 上常见的驱动更新工具,用来扫描硬件并下载最新驱动,常被游戏玩家用来优化显卡驱动以提升帧率。但这个仓库的性质需要警惕:它并非官方发布,而是把商业软件的破解激活版打包分发,属于典型的盗版软件传播,README 中的自动化、开源等标签更像是为了在搜索中引流。下载运行这类来路不明的安装包,很可能捆绑木马或挖矿程序,建议不要安装。对多数从业者来说,这个项目与日常工作无关,看到后直接跳过即可。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
CeilingGeneral / landr-plugin-bundle
疑似盗版插件分发仓库,诱导关闭杀毒,风险高
这是一个声称提供 Landr 母带处理插件「2026 预激活完整版」的仓库,README 核心内容是引导用户绕过 Windows 安全策略、临时关闭杀毒软件来运行远程下载的安装脚本,关键词堆砌了大量 pre-activated、破解类搜索词。这类项目本质是盗版软件分发渠道,脚本从外部域名动态拉取并执行代码,风险极高,可能捆绑木马或窃取信息。Landr 本身是做在线音乐母带处理的商业工具,但正版用户应通过官方渠道获取。对多数互联网和 AI 从业者来说,这与工作无关;即使你是音乐制作人,也建议避开此类仓库,直接用官方试用或正版授权。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
macroshoguncraft / microsoft-office
号称预激活的 Office 2026 盗版安装包,实为蹭关键词的高风险仓库
这个仓库号称提供 Microsoft Office 2026 的完整独立安装包,声称开箱即用、所有功能已预先激活。从描述和标签看,它并不是一个真正的开源项目,而是打包好的 Office 盗版安装程序,夹带了 Excel 自动化、Office 脚本等关键词来蹭搜索流量。所谓「pre-activated」本质上就是绕过微软授权的破解版,这类仓库在 GitHub 上很常见,通常伴随捆绑软件、后门或账号风险,随时可能被 DMCA 下架。如果你只是想找 Office 替代品,LibreOffice 或微软官方的网页版才是安全选择;如果你需要 Excel 自动化,直接用 Python 的 openpyxl 或微软自己的 Office Scripts 就够了。对多数从业者来说,这个仓库和你的工作没有关系,建议直接忽略,更不要下载运行其中的安装包。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
MortarSheikhAtrium98 / microsoft-visio
分发盗版 Visio 的空壳仓库,含恶意软件风险,勿下载
这是一个声称提供 Microsoft Visio 2026 完整独立安装包的仓库,宣称软件已预先激活、下载即可在桌面运行。实际上它分发的是盗版商业软件,与开源毫无关系,标签里塞满 SEO 关键词只为提高搜索曝光。仓库没有真实代码或技术内容,Star 数也可能是刷出来的。这类项目通常捆绑恶意软件、广告程序或挖矿脚本,所谓“预激活”往往就是破解补丁,安装后可能窃取账号信息或植入后门。如果你需要画流程图、网络拓扑或架构图,完全可以用 draw.io、Mermaid、Excalidraw 等免费开源工具替代,没必要冒险下载来源不明的破解包。看到这类仓库请直接忽略并警惕,不要运行其中任何可执行文件。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
ConquerorKnight / multiaccountmanager
伪装成多账号工具的可疑仓库,诱导关杀毒并执行远程脚本,建议远离
这是一个声称提供「预激活」版本的 Windows 多账号管理工具,README 的核心内容是教你绕过 Windows 安全策略、临时关闭杀毒软件,然后从一个外部域名下载并执行远程 PowerShell 脚本。这种「下载远程脚本并直接执行、还让你关掉实时防护」的模式是典型的恶意软件分发手法,与正常的开源项目发布方式完全不符,所谓 pre-activated、2026 独立版等措辞也是盗版/钓鱼软件的常见话术。即使它真的能实现多账号快速切换,风险也远大于收益。建议不要执行其中任何命令,也不要关闭杀毒软件,直接忽略这个项目。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
BeamSkinkLaud / musicmakerunlimited
伪装成音乐软件破解包的恶意脚本仓库,切勿运行
这是一个伪装成音乐制作软件安装包的恶意仓库。它自称提供 MAGIX Music Maker 的“全功能解锁版”,README 里没有介绍任何真实功能,只有诱导用户绕过 Windows 安全策略、临时关闭杀毒软件的命令,以及大量“pre-activated”“破解版”关键词堆砌。其核心手法是让你从一个陌生域名下载并直接执行远程脚本,这类 PowerShell 下载执行模式是典型的木马分发套路,一旦运行,攻击者可以在你机器上执行任意代码,窃取凭据或植入后门。200 个 Star 很可能是刷出来的,与项目质量无关。无论你是想免费用 DAW 还是找音乐制作工具,都不要运行其中任何命令,建议直接举报该仓库。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Librarytointrigue / passfab-unlocker
伪装成破解工具的恶意软件仓库,切勿运行
这是一个伪装成开源工具的恶意软件仓库,需要警惕。它声称提供 Passfab Unlocker 的所谓“预激活”破解版,实际内容是诱导用户下载并运行一个远程 PowerShell 脚本,该脚本会从外部服务器拉取代码执行,还明确教用户如何绕过 Windows 安全策略、临时关闭杀毒软件。这类“破解激活”分发是典型的木马投放手法,真实目的很可能是窃取凭据、植入后门或勒索软件,与密码恢复功能毫无关系。如果你在 GitHub 上看到类似“pre-activated”“crack”字样的仓库,无论 Star 数多少都不要运行其中的任何命令,更不要按它的指引关闭杀毒软件。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
DivergeClerk / quant-trading-bot
打包多种加密与期货策略的自动交易机器人,需谨慎验证
这是一个号称「一键安装、开箱即用」的量化交易机器人合集,捆绑了大量加密货币和期货交易策略:包括 Binance 合约自动交易、网格策略、剥头皮策略,以及针对 Solana 上 pump.fun 代币的做市和打包机器人,还覆盖 ES、NQ、黄金等期货品种。从描述看,它更像一个把各种现成策略打包分发的桌面程序,而非一个结构清晰、可持续维护的开源框架。需要警惕的是,这类仓库常见套路是用夸张标签堆砌关键词吸引流量,实际代码质量、策略真实性和安全性都难以验证,尤其是涉及私钥和资金的自动交易工具,跑通不等于能赚钱,更可能带来本金风险。如果你是做量化交易研究、想了解策略实现思路的人,可以当作参考素材翻一翻;但如果你打算直接拿它跑真钱,建议先彻底审计代码并只用小额资金测试。对多数不碰交易的从业者来说,这个项目关系不大。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
上一页 12 / 18 下一页