GitHub 热门
共 410 个项目 · 第 13 / 17 页
DiplomatShadow / display-fusion
伪装成开源的Display Fusion盗版分发仓库,含恶意脚本,应警惕
这是一个伪装成开源工具的盗版软件分发仓库,声称提供 Display Fusion 2026 的“预激活”独立安装包。Display Fusion 本身是一款知名的 Windows 多显示器管理工具,用于配置双屏任务栏、窗口布局和显示器配置文件,但正版需付费购买。该仓库的 README 引导用户从外部域名下载并执行 PowerShell 脚本,还建议在被杀毒软件拦截时暂时关闭实时保护,这是典型的恶意软件分发手法,极可能捆绑木马或窃密程序。仓库用大量关键词堆砌刷搜索排名,Star 数也存在刷量嫌疑。建议从业者直接忽略,切勿运行其中任何脚本或关闭杀毒软件,需要多屏管理请从官网购买正版 Display Fusion。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
CylinderPlanner / dft-pro
伪装成破解工具的恶意软件仓库,诱导关闭杀毒并执行远程脚本,切勿运行
这是一个伪装成「Dft Pro 2026」破解安装包的恶意软件仓库。README 的核心内容是诱导用户绕过 Windows 安全策略、临时关闭杀毒软件的实时保护,然后从外部域名下载并执行一段远程 PowerShell 脚本——这正是典型的木马分发手法,所谓「pre-activated」「crack」只是诱饵。仓库话题里堆砌了大量 SEO 关键词,Star 数也可能是刷出来的。任何岗位的从业者都不应该运行其中的任何命令或脚本,如果你在找正版 Dft Pro 或类似工具,请走官方渠道;如果你只是在 GitHub 上刷到它,直接忽略并举报即可。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
TortoisePurge87 / adobe-indesign
伪装成 InDesign 破解安装包的恶意脚本仓库,务必远离
这是一个伪装成 Adobe InDesign 免费安装包的恶意软件仓库。README 的核心内容是教用户绕过 Windows 安全策略、关闭杀毒软件的实时保护,然后从一个可疑域名下载并执行远程 PowerShell 脚本,这类手法是典型的木马分发模式。所谓“activated setup 2026”“pre-activated”等关键词也表明它在蹭正版软件的搜索流量。仓库用 automation、open-source 等标签包装,但没有任何真实的排版或自动化功能代码。如果你在找 InDesign 替代品,可以看 Scribus 等正规开源软件;如果你只是在 GitHub 上刷到这个项目,直接忽略并举报即可,切勿执行其中任何命令。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
petastarfishrear / axie-infinity-bot
伪装成游戏挂机脚本的可疑仓库,诱导关杀毒软件,切勿运行
这是一个针对游戏 Axie Infinity 的自动挂机脚本,声称提供开箱即用的桌面安装包,能自动完成战斗等重复操作。但要提醒你警惕:README 的核心内容是让你从外部域名下载并直接执行一段 PowerShell 脚本,还明确教你关闭 Windows 实时防护和杀毒软件来绕过拦截,关键词里也堆满了 crack、mod、pre-activated 等盗版词汇——这是典型的恶意软件分发手法,实际很可能窃取你的钱包私钥、账号凭据或植入后门,200 个 Star 也可能是刷出来的。对互联网和 AI 从业者来说,这个项目既与 AI 技术无关,也不值得花时间研究,切勿运行其中任何脚本。
★ 200 ⑂ 1 创建 3 天前 更新 3 天前
SonicLarvaAcclaim / chimera
诱导关闭杀毒并远程执行脚本的可疑安装仓库,建议远离
这个仓库自称是「Chimera 2026」的完整安装器,声称一键在桌面上部署全套工具和配置。但从 README 看,它实际提供的是一段从外部域名动态下载并直接执行的 PowerShell 脚本,还明确指导用户绕过 Windows 安全策略、暂时关闭实时杀毒软件来运行安装包,同时反复出现「pre activated build(预激活版本)」这类盗版软件常见的关键词。这符合典型的恶意软件或捆绑推广脚本特征:下载来源不可控、执行内容无法审计、诱导用户关闭安全防护。建议互联网和 AI 从业者直接忽略,不要在任何工作机器上运行,也不要因为 Star 数看起来正常就放松警惕。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Restfoshackle / catia-cad
伪装成开源的 CATIA 盗版分发仓库,含远程执行脚本,警惕恶意软件
这是一个声称提供 CATIA CAD 2026「预激活」桌面版的仓库,本质上是盗版商业软件的分发渠道,而非真正的开源项目。README 中的核心内容是引导用户绕过 Windows 安全策略、临时关闭杀毒软件,然后从外部域名下载并执行远程 PowerShell 脚本,这是典型的恶意软件分发手法,200 个 Star 很可能是刷出来的。即使你确实需要 CATIA 做机械设计,也不要碰它,轻则装到后门,重则泄露公司设计图纸和凭证。正版 CATIA 用户请通过 Dassault Systèmes 官方渠道获取许可,做 CAD 自动化集成可以看看 pycatia 这类正规库。对多数互联网和 AI 从业者来说,这个项目与你无关,直接忽略即可。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
MegaPharmacistStaple / canva-pro
伪装成 Canva Pro 破解器的可疑脚本,要求关闭杀毒软件,切勿运行
这是一个声称提供 Canva Pro 破解版的仓库,实际上是一个从外部域名下载并执行 PowerShell 脚本的安装器,README 还明确要求用户关闭 Windows 实时防护和杀毒软件来运行它。这类「绕过付费」「终身激活」的工具几乎可以确定是恶意软件或盗号木马的常见伪装,脚本内容不受审计,运行后可能窃取凭据、植入后门。仓库里的标签堆砌了大量蹭热度关键词,Star 数也来路可疑。无论你是想免费用 Canva 还是找设计工具替代品,都不要运行它,需要正版 Canva 或 Figma 等合法替代方案请走官方渠道。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Greenyucherish / autodesk-cfd
伪装成 Autodesk CFD 盗版安装包的恶意仓库,切勿运行
这是一个盗版软件分发仓库,伪装成 Autodesk CFD 的安装包,声称提供预激活的完整版。实际上它通过远程脚本下载并执行未知代码,还教用户关闭杀毒软件来绕过拦截,这是典型的恶意软件传播手法,200 个 Star 很可能是刷出来的。Autodesk CFD 是商业流体仿真软件,正版渠道才能合法使用。如果你需要做 CFD 仿真,建议走官方试用或购买授权,或考虑 OpenFOAM 等开源替代品。对多数互联网和 AI 从业者来说,这个项目与工作无关,看到后直接忽略并举报即可,切勿运行其中任何脚本。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
LusterRopemakerGrade / aomei-backupper
披着预激活备份软件外衣的远程脚本下载器,高度可疑,切勿运行
这是一个打着「Aomei Backupper 2026 预激活版」旗号的仓库,实际上并不包含任何软件源码或安装包,而是提供一段 PowerShell 脚本,从外部域名下载并执行远程代码。README 明确教你如何绕过 Windows 安全策略、暂停杀毒软件实时防护来运行它,这是典型的恶意软件分发手法,所谓「预激活」也意味着盗版。即使脚本真的能装上备份软件,运行来源不明的远程脚本本身就极可能植入后门或勒索程序。请务必警惕,不要下载运行,也不要因为 Star 数看起来不少就放松戒备。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
ArrowDecoder81 / androidunlocker
伪装成解锁工具的恶意脚本分发仓库,诱导关闭杀毒软件,切勿运行
这是一个伪装成「Android 解锁工具」的恶意软件仓库,读者需要高度警惕。README 的核心内容是诱导用户关闭 Windows Defender 实时保护,然后从外部域名下载并执行一段 PowerShell 脚本,这类「下载远程脚本并直接执行」的模式是典型的木马分发手法。所谓「pre-activated build」「破解版安装器」的关键词堆砌,也符合盗版软件引流和勒索/窃密软件投放的常见套路。它并不提供任何真实的解锁功能,仓库本身几乎没有实际代码。如果你在找 Android 或 iOS 的锁屏绕过方案,这个项目与之无关,更不要按它的说明操作;安全或终端管理岗位的同事也可以把它当作社工样本参考。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
stellarorbrectify / aida-64-extreme
伪装成 AIDA64 预激活安装包的恶意脚本仓库,诱导关闭杀毒软件,切勿运行
这是一个伪装成 AIDA64 Extreme 2026 完整安装包的仓库,声称提供预激活版本,实际上 README 中给出的是一段从外部域名下载并直接执行 PowerShell 脚本的命令,还明确建议用户临时关闭 Windows 实时防护以绕过安全拦截。这是典型的恶意软件分发手法:诱导用户禁用杀毒软件,再执行远程脚本,极可能植入木马、窃取凭据或挖矿。AIDA64 本身是知名的 Windows 硬件检测与性能测试工具,与这个仓库没有任何官方关系。请务必警惕,不要下载、不要运行其中任何脚本,也不要按 README 指示关闭杀毒软件。
★ 200 ⑂ 1 创建 3 天前 更新 3 天前
Closedtowrath / adobe-after-effects
伪装成 AE 工具的可疑仓库,诱导关闭杀毒并执行远程脚本,警惕
这个仓库名义上是 Adobe After Effects 相关工具,实际上是一个伪装成「VFX Motion Studio 2026 安装包」的可疑分发渠道。README 的核心内容是让你绕过 Windows 安全策略,从一个临时拼接的域名下载并直接执行远程 PowerShell 脚本,还建议你临时关闭杀毒软件的实时防护再运行——这是典型的恶意软件分发手法。所谓「pre-activated」「activated standalone installer」等措辞也指向盗版激活工具。仓库用大量 After Effects、AI 插件等热门标签堆砌搜索流量,Star 数与内容质量不匹配。无论你是做视频特效、动效设计还是 AI 工具开发,都不要运行其中的任何脚本,也不要下载它提供的安装包,建议直接举报。
★ 200 ⑂ 1 创建 3 天前 更新 3 天前
HertzCandlemaker99 / robux-generator
伪装成免费 Robux 生成器的可疑仓库,疑似恶意软件,应警惕
这是一个声称能免费生成 Robux(Roblox 游戏货币)的工具,README 里充斥着「pre-activated」「bypass 安全软件」「关闭实时防护再运行」等典型话术,还要求从第三方域名下载脚本并以管理员权限执行。这类「免费游戏货币生成器」几乎全是骗局或恶意软件的幌子,Roblox 官方也从未开放过任何合法的货币生成接口,199 个 Star 很可能是刷出来的。如果你是互联网从业者,看到这类仓库请直接忽略并警惕,不要下载运行,也不要转发给他人。
★ 199 ⑂ 0 创建 1 天前 更新 1 天前
SmokeCrownCode / drfoneunlock
伪装成破解工具分发的可疑仓库,诱导关杀软执行外部脚本,警惕恶意软件
这是一个声称提供 Dr.Fone 解锁工具「预激活破解版」的仓库,README 里直接给出从外部域名下载脚本并执行的命令,还教用户关闭 Windows 实时防护和杀毒软件来绕过拦截,同时塞满了 SEO 关键词。这类分发方式是典型的恶意软件或盗版传播套路:所谓 2.8 GB 的安装包来源不明,关闭杀软后运行任意脚本极可能导致木马感染、数据被盗或勒索加密。仓库本身没有任何真实代码,只有下载说明,199 个 Star 很可能是刷出来的。无论你是想免费解锁手机还是找数据恢复工具,都不要碰它,需要这类功能请购买官方正版或使用可信开源方案。
★ 199 ⑂ 0 创建 1 天前 更新 1 天前
DefenderRecover / monero-miner
伪装成挖矿工具的恶意软件分发仓库,诱导关闭杀毒软件执行远程脚本
这是一个伪装成 Monero 挖矿工具安装包的恶意软件仓库。README 表面宣称提供“预激活、免注册”的 Windows 挖矿套件,实际内容是诱导用户关闭杀毒软件、以管理员权限运行一段从外部服务器动态下载并执行的 PowerShell 脚本——这是典型的木马分发手法,真实目的很可能是窃取凭据、植入后门或让中招机器沦为别人的挖矿肉鸡。话题标签里混入的 disc-burning、music-editor、cloud-backup 等无关关键词也是为了蹭搜索流量。Star 数接近 200 但没有任何真实功能说明,属于刷量空壳仓库。无论你是想挖矿还是找开发工具,都不要下载运行其中任何内容,也不要照抄那条命令;如果你曾在类似页面执行过脚本,建议立即全盘查杀并修改相关账号密码。
★ 199 ⑂ 0 创建 2 天前 更新 2 天前
Pathzelocate / microsoft-365
疑似盗版 Office 分发仓库,建议避开
这个仓库自称提供 Microsoft 365 的完整离线安装包和预配置好的桌面环境,附带 Excel、Word 自动化脚本和 LibreOffice 扩展。但结合描述里的 microsoft-keys、word-excel-free 等标签来看,它很可能是在分发破解密钥或盗版 Office,属于典型的侵权分发仓库,即使有近两百个 star 也不建议使用或传播。如果你确实需要 Office 自动化,微软官方的 Office Scripts、Power Automate 以及 Python 的 openpyxl 等开源库才是合规且长期可用的方案。对多数从业者来说,这个项目没有参考价值,看到类似仓库请直接跳过并保持警惕。
★ 199 ⑂ 0 创建 3 天前 更新 3 天前
StarlingHearth1 / honeypot-detector
伪装成加密货币蜜罐检测工具的可疑仓库,诱导关闭杀毒软件,切勿运行
这个仓库声称提供一个「预激活」的 Honeypot Detector 2026 桌面版安装包,标签暗示它面向加密货币场景,用来检测蜜罐钱包、rugpull 项目、钱包风险和可疑资金流。但仔细看 README 就会发现问题:它让你从一个与 GitHub 无关的域名下载 PowerShell 脚本执行,还明确教你关闭 Windows 实时防护、以管理员权限运行来绕过杀毒软件拦截——这是典型的恶意软件分发套路,而非正常开源项目。所谓「免注册、免许可证、全部功能已激活」的话术也是盗版或木马打包的常见包装。如果你确有链上安全检测需求,请去寻找正规开源工具或商业服务,不要运行这个仓库提供的任何脚本,也不要为了它关闭杀毒软件。
★ 197 ⑂ 0 创建 1 天前 更新 1 天前
ArcPaladinRattle / microsoft-365
疑似盗版分发与恶意脚本仓库,诱导关闭杀毒软件,应警惕
这是一个声称提供 Microsoft 365 免激活安装包的仓库,本质上是盗版软件分发点,与开源或技术工具无关。它宣称提供预激活的 Office 独立安装程序,绕过正版授权和账号注册,README 中还引导用户从外部域名下载脚本、关闭 Windows 实时防护以绕过杀毒软件拦截——这是典型的恶意软件分发手法,所谓“误报”极可能是真实威胁。即使下载到的确实是 Office,使用盗版也存在法律和数据安全风险。对多数从业者来说这个项目毫无价值,反而应当警惕:如果你在 GitHub 上看到类似“pre-activated”“free setup”的仓库,基本可以判定为骗局或木马投放,切勿运行其中的脚本或关闭杀毒软件。
★ 196 ⑂ 0 创建 1 天前 更新 1 天前
DiameterZone / windows-optimizer
伪装成 Windows 优化工具的可疑仓库,诱导关闭杀毒后执行远程脚本
这是一个声称能优化 Windows 系统性能的工具合集,主打游戏帧率提升、去除预装软件和系统加速。但仔细看它的 README,实际内容高度可疑:它并不提供源码或可审计的脚本,而是引导用户从一个外部域名下载并直接执行远程 PowerShell 脚本,还明确建议用户临时关闭 Windows 实时防护来绕过杀毒软件拦截。这种「下载即运行、先关杀毒」的模式是典型的恶意软件分发手法,所谓 pre-activated(预激活)的说法也暗示它可能捆绑了盗版软件。对普通从业者来说,无论你是想给开发机提速还是优化游戏环境,都不建议碰这个项目,它更像一个伪装成系统工具的投毒仓库,看到类似特征的仓库都应保持警惕。
★ 196 ⑂ 0 创建 2 天前 更新 2 天前
WerewolfVapor61 / ads-blocker
伪装成广告拦截器的可疑仓库,诱导关闭杀毒软件执行远程脚本,切勿运行
这个仓库自称提供一款广告拦截工具的“预激活”Windows 安装包,但仔细看 README 就会发现它高度可疑:它要求用户从一个不明域名下载远程脚本直接执行,还明确建议你先关闭 Windows 实时防护和杀毒软件再运行安装程序——这是典型的恶意软件分发手法,正规开源广告拦截工具绝不会这么做。所谓“免注册、免许可证、1.6GB 独立安装包”等描述也是盗版软件常见的包装话术。虽然它挂了 adblock、AdGuard、DNS 过滤等一堆标签,但仓库里并没有真实的拦截规则或源码可查。对多数从业者来说这个项目没有任何参考价值,反而应当警惕:不要下载、不要运行其中的任何脚本,也不要照抄 README 里的命令。如果你确实需要广告拦截方案,建议改用 uBlock Origin、AdGuard 等有公开源码和社区审计的成熟项目。
★ 194 ⑂ 0 创建 2 天前 更新 2 天前
Chamberonconquer / capcut-for-windows
CapCut 破解版分发仓库,含远程执行脚本,高度疑似恶意软件
这是一个提供 CapCut Windows 破解版安装包的仓库,README 中的脚本会从外部服务器下载并执行远程 PowerShell 脚本,同时明确指导用户关闭 Windows 实时防护和杀毒软件来运行它。这类「pre-activated」「crack」分发本质上是盗版软件加潜在恶意载荷的组合,远程下载执行的模式是典型的木马分发手法,194 个 Star 很可能来自刷量。CapCut 本身是字节跳动旗下的免费视频剪辑工具,官方版本无需破解即可使用大部分功能。建议互联网和 AI 行业从业者直接远离此类仓库,不要为了省事下载运行,以免机器被植入后门或窃取凭证;有视频剪辑需求请前往 CapCut 官网获取正版。
★ 194 ⑂ 0 创建 3 天前 更新 3 天前
tubbydistrib / stake-monthly-bonus
Stake VIP月度奖金机制拆解与期望值测算模型
这是一个讲解 Stake 博彩平台 VIP 月度奖金机制的说明页,附带一个 Python 期望值模型,帮你算清这笔返现到底值多少钱。它拆解了奖金的四个计算输入——总投注量权重最高,其次是 VIP 等级倍数,净输赢和活跃均匀度各占中等权重——并指出一个反直觉的事实:玩高抽水游戏反而可能拿到更高比例的奖金,因为平台从你身上赚到的边际利润更大。页面还澄清了 reload 形式 5 天过期、coupon 形式约 3 个月过期的区别,以及 rakeback、周奖金、月奖金、首存匹配这四种奖励的规则差异。核心结论是:月度奖金本质是部分返现而非盈利,如果为冲下一档 VIP 所需的投注量带来的期望损失超过了奖金增量,那就是负期望行为。对互联网和 AI 从业者来说,这个项目和工作基本无关,除非你是做博彩产品、忠诚度体系或激励机制设计的,可以参考它的 EV 建模思路。
★ 177 ⑂ 0 创建 3 天前 更新 3 天前
oilcorporatebarn / aegis-skinfees TypeScript
本地运行的 CS2 皮肤交易净收益计算器
Aegis SkinFees 是一款本地运行的 CS2 皮肤交易桌面工具,专门用来算清「倒卖一件皮肤到底能赚多少」。它把 Steam Community Market、Buff163、CSFloat、Skinport、Waxpeer 等主流交易场所各自不同的手续费、结算货币和汇率转换都建模进去,扫描器给出的是扣除卖方手续费后的净回报,而不是看起来诱人的表面价差。除了价差扫描,它还提供账户库(可本地生成 Steam Guard TOTP 验证码)、买入计划管理和费用模型配置,所有数据都存在本机,不依赖云端。对在多个平台之间搬砖套利的皮肤交易者来说,它解决的是「手续费和汇率算不准、来回切换网页对价太麻烦」的痛点;如果你不玩 CS2 皮肤交易,这个项目和你基本没关系。
★ 157 ⑂ 13 创建 5 天前 更新 5 天前
Hubamongrescue / hearthstone-battlegrounds-tracker HTML
专注前四率的酒馆战棋轻量追踪器
这是一个专为 Hearthstone Battlegrounds 设计的轻量对局追踪器,只回答一个问题:你这局能不能进前四。相比 Hearthstone Deck Tracker、Firestone 这类大而全的工具,它只做酒馆战棋一个模式,解压即用、不需要启动器,数据全部存在本地不上传。实际功能包括:实时显示带前四金线的战局排名表,开战前模拟下一场战斗的胜平负概率、预期伤害和被秒风险,悬停查看对手上次露面的阵容,预测下一个对手及其上次阵容,还能按酒酒馆等级和种族浏览本局随从。此外它会基于你自己的历史数据给出英雄选择建议、MMR 走势和完整对局记录。适合经常打酒馆战棋、想提升前四率的玩家,尤其是被「老是第五」困扰的人;对不玩这游戏或只关心 AI 技术的读者来说关系不大。
★ 156 ⑂ 6 创建 1 天前 更新 1 天前
Lavagroabide / aegis-spreadwatch TypeScript
本地运行的 CS2 皮肤跨平台价差与净收益计算工具
这是一个本地运行的 CS2 皮肤交易工作台,帮你在 Steam、Buff163、CSFloat、Skinport、Waxpeer 这些平台之间算清楚一笔买卖到底能赚多少。它不像很多看盘工具那样只给你一个表面价差,而是把每个平台的手续费、汇率和结算方式都算进去,直接告诉你扣完卖出手续费后还剩多少钱、ROI 是多少。比如你在 Buff163 低价收一个皮肤,打算挂到 Steam 卖,它会把 Steam 那 13% 的手续费和 CNY 兑 USD 的汇率一并扣掉再报净收益。工具还把市场扫描、账户库存、本地 Steam Guard 验证码、买入计划和费率假设拆成独立工作区,数据全部存在本机,不上传云端。适合经常在多平台之间倒卖皮肤、需要反复核对到手利润的个人交易者;如果你不玩 CS2 皮肤交易,这个项目和你没什么关系。
★ 156 ⑂ 14 创建 5 天前 更新 5 天前
上一页 13 / 17 下一页