GitMag / UnknownAuto
Java
让侧载的 Android Auto 应用被车机接受的开源手机工具
UnknownAuto 是一个纯手机端的开源工具,解决的是 Android Auto 开发者和玩家的一个老难题:自己用 Car App Library 构建或侧载的车机应用,会被 Android Auto 悄悄拒绝运行,因为系统只认「从 Google Play 安装」这个标记,而普通侧载方式根本打不上这个标记。它借助 Shizuku 提供的 shell 权限驱动系统自带的安装器,在安装那一刻把标记写进去,让车机把你的应用当成正规 Play 安装来接受,全程离线、不联网、不收费,是付费工具 AA Enabler 的免费开源替代。它还针对不同 Android 版本的判定差异做了自动重试和记忆。值得看的是做 Android Auto 车机应用的独立开发者,以及想在车机上跑自建应用的极客;普通手机用户和后端、AI 从业者基本用不上。
★ 216
24h +8
⑂ 10
创建 6 天前
更新 3 天前
github / gitignore
GitHub 官方 .gitignore 模板合集,建仓时选模板的数据源
这是 GitHub 官方维护的一套 .gitignore 模板合集,也就是你在 GitHub 网页上新建仓库时那个「Add .gitignore」下拉菜单背后的数据源。它按语言、框架、编辑器和操作系统整理了大量现成的忽略规则,比如 Node、Python、Java、VS Code、macOS 等,根目录放主流技术栈,Global 目录放编辑器和系统级规则,community 目录收编小众或旧版本框架的模板。实际用途是省去你每次手动排查哪些文件不该进版本库的麻烦——依赖目录、编译产物、本地配置、日志文件这些一旦误提交,仓库会迅速变脏,review 也难做。对后端、前端、算法工程师来说,开新项目或接手老项目时直接抄一份对应模板是最省事的做法;如果你只是偶尔写代码,GitHub 建仓时选一下就够了,不必专门来这个仓库。与 AI 岗位关系不大。
★ 176k
24h +6
⑂ 82k
创建 2010-11-08
更新 16 小时前
coder / code-server
TypeScript
浏览器里跑完整 VS Code 的远程开发环境
code-server 让你在浏览器里直接打开完整的 VS Code,把开发环境搬到服务器上,本地电脑只负责显示界面。它解决的麻烦很具体:换一台电脑就不用重装环境,笔记本没电或性能不够时,编译、跑测试、下载依赖这些重活全在云端服务器上完成,本地只留一个网页标签。典型场景是用 iPad 或公司轻薄本连上自己的云开发机继续干活,或者团队统一在服务器上跑环境,避免每个人本地配置漂移。对个人开发者来说,它也是把闲置旧机器变成随取随用开发环境的低成本方案。值得看的是需要远程开发、经常换设备、或想给团队统一开发环境的后端和基础设施工程师;如果你只在本地写代码、用不上远程环境,这个项目和你关系不大。
★ 79k
24h +6
⑂ 6.9k
创建 2019-02-27
更新 10 小时前
t4t5 / owly
Rust
让 Linux 电脑与 iPhone 互传文件的 AirDrop 实现
owly 是一个让 Linux 电脑和 iPhone 互相传文件的工具,说白了就是在非苹果硬件上实现 AirDrop。AirDrop 依赖苹果设备的 Broadcom 芯片和 AWDL 协议,普通 Linux 网卡根本玩不转,owly 用 Rust 重写了这套协议,让 Intel、Realtek、MediaTek 等常见无线网卡也能收发。你可以用它浏览附近的 iPhone、把照片直接推到对方手机,或者接收手机传来的文件,全程不需要数据线和云盘。项目维护了一张详细的硬件兼容表,标注了每种网卡在共享模式或独占模式下的实测状态,部分型号仍不稳定。适合在 Linux 上办公、又经常要和用 iPhone 的同事或家人互传素材的开发者、运维和设计师;如果你日常只用 Mac 或 Windows,或者不碰 Linux 桌面,这个项目和你关系不大。
★ 3.2k
24h +7
⑂ 255
创建 28 天前
更新 1 天前
DrWhax / unfairplay
Go
从 Mac 提取 FairPlay 模型,解密 IPA 让 iOS 应用在 macOS 运行
UnfairPlay 是一个用 Go 写的命令行工具,作用是从一台已登录过 Mac App Store 的 Mac 上提取 FairPlay 授权状态,把它固化成一个可复用的模型,再用这个模型把针对同一账号加密的 iOS IPA 转换成能在 macOS 上运行的格式——你可以理解为「iOS 应用上 Mac」的解密与格式转换器,类似 ipatool 负责下载、它负责解开授权这一环。它只处理你合法获得的 IPA 和自己控制的账号设备,不登录 Apple、不下载应用,转换后 Mach-O 二进制仍保持加密原样,也不改签名或绕过应用内部校验,所以应用仍可能因硬件或服务缺失而拒绝运行。适合做 iOS 应用在 Mac 上运行的兼容性研究、应用保存归档,以及研究 Apple FairPlay 授权机制的安全工程师;普通开发者和多数 AI 从业者关系不大,另外它涉及大量 Apple 私有格式,属于灰色地带工具,使用前务必确认合规。
★ 931
24h +5
⑂ 173
创建 10 天前
更新 2 天前
zhangjing361 / wengao-box
JavaScript
浏览器本地把 Markdown 和 AI 回答一键转成可编辑的中文 Word 文档
文稿盒是一个纯浏览器端的 Markdown 转 Word 工具,粘贴文字就能预览排版并下载可继续编辑的 .docx 文件,全程不登录、不需要 API Key,正文不上传服务器。它把标题、列表、表格、代码块等转成 Word 原生样式,提供「普通文档」和「课程报告」两套 A4 中文模板,正文分别优先用微软雅黑和宋体。典型场景是把 AI 生成的长回答整理成会议记录、活动方案或学习笔记,省去手工调字体、调标题的重复劳动。需要说明的是,它只做格式转换,不生成内容也不核查真伪,图片和 LaTeX 公式只保留文字。对经常要把 AI 输出或 Markdown 稿件交给同事、老师、客户继续编辑的运营、产品、学生和内容编辑来说很实用;如果你平时不写 Markdown、也不用 Word 交付,这个工具和你关系不大。
★ 195
24h +7
⑂ 5
创建 5 天前
更新 5 天前
Eugeny / tabby
TypeScript
集成 SSH、串口与分屏的现代终端,PuTTY/iTerm 的替代品
Tabby(前身叫 Terminus)是一款跨平台的现代终端模拟器,可以理解为 Windows 上 PuTTY、macOS 上 iTerm 的替代品,但把终端、SSH 客户端和串口工具合成了一个应用。它内置 SSH、Telnet 连接管理器和串口终端,支持保存连接、自动重连、Zmodem 文件传输,还有分屏、标签页、主题配色、快捷键自定义,以及一个加密容器来保管 SSH 密钥;在 Windows 上还能配合 PowerShell、WSL、Git-Bash 等提供完整的补全体验。它明确说明自己不是轻量级工具,内存占用比 Alacritty 之类高不少。对运维、后端开发、嵌入式工程师来说,如果你日常要连多台远程服务器、管理跳板机,或者需要通过串口调试硬件设备,Tabby 能把散落在 PuTTY、SecureCRT、系统自带终端里的场景收拢到一处;插件生态还能连 Docker 容器、批量下发命令、录制输出。如果你只是偶尔跑几条本地命令,或者对内存敏感,它和你关系不大。
★ 75k
24h +6
⑂ 4.3k
创建 2016-12-23
更新 3 天前
harsha20599 / lidtap
Swift
用敲击 MacBook 屏幕边缘触发快捷操作的 macOS 菜单栏工具
LidTap 是一个 macOS 菜单栏应用,它把 MacBook 屏幕的边缘当成隐藏按钮:敲一下屏幕左上角就切上一个桌面,敲右下角则一键静音所有麦克风、关掉摄像头并隐藏屏幕,适合开会时有人突然走近的场景。原理是读取 MacBook 内置的加速度计和陀螺仪(约 800Hz),敲击会让机身绕铰链产生微小扭转,一个用你自己敲击数据训练的小模型据此判断你敲的是哪个区域,屏幕默认可划分为 2×2、2×3 或 3×3 个热区,每个热区绑定一个动作,比如切桌面、控制 Music/Spotify 播放、打开指定应用或新建备忘录。它会过滤打字、点击、挪动屏幕等干扰,识别不准的敲击直接忽略而非乱猜,官方测试在 2×2 布局下准确率约 95%,且全部计算在本机完成、不联网。适合 Apple Silicon MacBook(M2 起或 M1 Pro/Max)上重度依赖多桌面和快捷操作的 macOS 开发者与效率工具爱好者;对 Windows 用户、台式机用户以及没有运动传感器的旧款 Mac 用户则完全无关。
★ 137
24h +5
⑂ 8
创建 6 天前
更新 23 小时前
songshikang0111 / awesome-REA-cases
DeveloperTools
Python
AI 辅助逆向工程真实案例的持续更新合集
这是一个持续更新的逆向工程案例合集,收录了大量借助 AI 编码助手(如 Claude、Codex)配合 REA 这类工具完成的真实逆向项目。REA 的作用是把 coding agent 接到本地逆向工具上,让 AI 能直接分析二进制文件。合集里的案例非常具体:比如用 Claude 研究 Tapo 智能家居协议后做出局域网控制工具、逆向 Fractal Scape 耳机的 USB HID 协议写出独立控制端、把 1999 年的 MechWarrior 3 逐函数重建成现代 C++ 版本、以及给老游戏做兼容启动器。每个案例都标注了证据状态和验证程度,能帮你分辨哪些是实测、哪些只是作者自述。如果你是安全研究员、做设备协议开发或游戏复刻的工程师,或者单纯对「AI 辅助逆向」这个新工作流好奇,这份列表能快速给你提供参考案例;如果你不碰二进制分析,关系就不大。
★ 393
24h +4
⑂ 62
创建 24 天前
更新 6 小时前
BorisSun0424-boop / zaoba
JavaScript
每天自动给多个 AI 工具签到领免费积分的定时脚本
早八是一个每天早上自动替你在多个 AI 工具上完成「每日签到领积分」的自动化脚本,覆盖 WorkBuddy、豆包工作、智谱清言、MiniMax Code、Trae CN 等平台,装好后由定时任务每天 8:00 自动执行,跑完发 macOS 通知并生成日报,还带一个本地可视化控制台查看各平台状态。它通过 Playwright 复用登录态或 CDP 接管桌面客户端来点击签到按钮,也整理了各平台积分的清零时效。对每天靠免费额度用 AI 编程或对话的从业者来说,手动挨个点签到是件琐碎事,这个工具把它们合并成一次配置、长期免维护;README 里还标注了哪些平台根本没有签到机制,省得你白折腾。适合在 Mac/Windows 上重度使用国内 AI 工具免费额度的开发者,只想薅积分、不关心底层实现的人可以直接看;对不使用这些平台或不需要免费额度的人则关系不大。
★ 176
24h +6
⑂ 28
创建 6 天前
更新 4 天前
microsoft / terminal
C++
微软官方现代终端,多标签管理 cmd、PowerShell 与 WSL
Windows Terminal 是微软官方出品的现代终端应用,可以理解为 Windows 自带黑框框(cmd 窗口)的升级版,把新版终端和传统控制台宿主整合到了一起。它支持多标签页、分屏、Unicode 与 emoji 显示、24 位色彩、主题定制,并能同时管理 PowerShell、cmd、WSL 等多种 shell 环境,解决了老控制台多年无法支持标签页和现代文本渲染的痛点。仓库里也包含 Windows 系统控制台宿主 conhost.exe 的真实源码,即 Windows 命令行基础设施本身的实现。对日常在 Windows 上跑命令、用 WSL 开发、或需要频繁切换多个 shell 环境的工程师来说,这是提升效率的必备工具;如果你主要在 macOS 或 Linux 上工作,或者不常碰命令行,这个项目和你关系不大。
★ 105k
24h +5
⑂ 9.7k
创建 2017-08-11
更新 1 天前
alacritty / alacritty
Rust
GPU 加速的轻量跨平台终端模拟器,主打极致流畅
Alacritty 是一个用 Rust 写的跨平台终端模拟器,也就是 iTerm2、GNOME Terminal、Windows Terminal 的同类产品,区别在于它把渲染全部交给 GPU,用 OpenGL 画每一帧文字,因此滚动和刷新速度极快。它刻意不做内建分屏、标签页这类功能,而是交给 tmux、zellij 等外部工具配合,自己只专注把终端本身做到极致轻快,支持 Linux、macOS、Windows 和 BSD。项目目前仍标注为 beta,但已有大量开发者拿它当日常主力终端。如果你是经常在终端里跑长日志、频繁滚动输出、或者对系统自带终端的卡顿感到不耐烦的后端、运维、基础设施工程师,值得花十分钟试一下;如果你平时很少开命令行,或者只在图形界面里做 AI 应用开发,这个项目和你的工作关系不大。
★ 66k
24h +4
⑂ 3.7k
创建 2016-02-18
更新 3 天前
liuda30201 / AI-Coding
HTML
AI 编程客户端中转站福利导航看板
这是一个 AI 编程工具的「福利导航站」,专门汇总 Claude Code、Codex、Cursor 等编程客户端的第三方中转站和公益站,把各家的注册赠额、每日签到奖励、邀请活动和评测记录整理成一张可视化看板,并附带 Python 采集工具定期探测站点在线状态和公告。它解决的麻烦是:这类中转站数量多、福利规则变动快、真假难辨,用户自己逐个翻论坛和群消息成本很高,看板把「哪家送多少额度、签到能领多少、活动是否还有效」集中呈现,还标注了哪些数据只是历史快照、未实测到账。适合经常用 Claude Code、Cursor 等工具又想省订阅费的个人开发者、学生和独立开发者,注册前先来这里比价避坑;如果你不用这些编程客户端、或只关心模型性能而非额度福利,这个项目和你关系不大。注意它本质是带邀请链接的导航页,评分是编辑推荐而非实测。
★ 608
24h +3
⑂ 70
创建 20 天前
更新 3 小时前
ohmyzsh / ohmyzsh
Shell
zsh 终端配置框架,提供海量插件与主题
Oh My Zsh 是管理 zsh 终端配置的框架,可以理解为给你的命令行装上一套现成的插件和皮肤市场。它自带 300 多个可选插件,覆盖 git、docker、node、python、rails 等常用工具,还有 140 多个主题美化命令提示符。实际用处在于省去自己写别名和补全脚本的功夫:比如 git 插件能直接用简写查看分支状态、暂存文件,docker 插件给容器和镜像操作提供自动补全,主题则能实时显示当前目录的 git 分支和提交状态。对每天在终端里敲命令的后端、运维、数据工程师来说,这是提升日常效率的基础设施级工具;如果你平时很少用命令行,或者主要在 Windows 原生环境工作,那和你关系不大。
★ 190k
24h +5
⑂ 28k
创建 2009-08-28
更新 3 天前
hubastard / speedrun
Odin
比 Maestro 快数倍的移动端黑盒 E2E 测试工具
Speedrun 是一个移动端端到端测试工具,用 YAML 写黑盒 UI 测试,覆盖 Android、iOS 和 Web,可直接读取 Maestro 的 flow 文件,把 maestro test 换成 speedrun test 就能跑。它从应用外部驱动界面,不往 App 里塞任何 SDK,release 包也能测。核心卖点是快和稳:一次点击约 0.3 秒,同样的用户流程在 Android 上 20 秒跑完,而 Appium 要 59 秒、Maestro 要 127 秒;它靠等待界面真正变化而非固定 sleep,能避开还在滑入的弹窗和加载遮罩,减少 flaky 失败。还内置 session 模式,让 AI 编码 Agent 逐步操作 App、读屏并把跑通的步骤沉淀成 CI 流程。适合移动端 QA、测试开发和负责 CI 的工程师,尤其是已经在用 Maestro、被测试慢和偶发失败困扰的团队;纯后端或算法岗关系不大。
★ 98
24h +3
⑂ 3
创建 11 天前
更新 9 小时前
SubmitGame / awesome-ai-game-dev-tools
Python
每日刷新的 AI 游戏开发与游戏逆向工具清单
这是一份持续更新的 awesome 清单,收录了 149 个活跃的开源 AI 游戏开发工具,每天从 GitHub API 拉取真实数据刷新,只保留 100 星以上且一年内有提交的项目。它覆盖两大方向:一是用 AI 做游戏,从美术、3D 动画、音频、NPC 叙事到代码引擎、测试 QA、Agent 与 MCP server 都有分类;二是反编译、重混和魔改你自己拥有的游戏,包括 AI 逆向、decomp/recomp 项目、Agent 驱动的 modding 和 AI 替换素材。比如你可以用它找到给老游戏换 AI 生成贴图的工具,或者让 coding agent 读取你手头的游戏文件做二次创作。适合独立游戏开发者、游戏行业技术美术和程序、以及对 AI 逆向工程感兴趣的从业者快速选型;如果你完全不碰游戏开发,这份清单和你关系不大。
★ 76
24h +3
⑂ 5
创建 23 天前
更新 23 小时前
Ceilingpiintensify / horizon-mod-checker
Rust
查询 Minecraft mod 是否兼容 Horizon 的一键检查与安装工具
Horizon 是用 Rust 重写的 Minecraft: Java Edition,Java 写的 mod 跑不上去,于是有了这个查询工具:输入一个 mod 名字,或者直接把整个 mods 文件夹、启动器实例、modpack 包丢进去,它会给每个 mod 一个明确答案——已内置、已有 Rust 移植版、能直接跑、或者暂时还不行。能用的一键装进 Horizon,不能用的会出现在最想要榜上,按投票数排序,移植者一眼就知道该先做哪个;你也可以订阅某个 mod,它上架那天会通知你并给出安装按钮。判断依据来自 Horizon 官方文档、社区维护的移植注册表和 Horizon 自己的兼容性检查,被撤销的 mod 会自动禁用。适合正在玩或打算迁移到 Horizon 的 Minecraft 玩家、维护 SMP 整合包的服主,以及想了解哪些 Java mod 已有 Rust 替代品的开发者;如果你不碰 Minecraft,这个项目和你关系不大。
★ 209
24h +4
⑂ 11
创建 4 天前
更新 1 天前
zzjcool / krd
Swift
把 macOS 桌面通过 SSH 渲染进终端的远程桌面工具
krd 是一个把 macOS 桌面直接搬进终端窗口的远程桌面工具:它用 ScreenCaptureKit 抓屏,通过 kitty graphics 协议把画面渲染到终端里,鼠标键盘操作则从 SSH 会话回传并注入系统。相比传统 VNC 或远程桌面方案,它不需要额外端口、编解码器或客户端软件,你现有的 SSH 连接就是客户端。除了整屏或单窗口镜像,它还支持缩放、跟随指针平移、按需降帧降质等调节。更值得注意的是附带的 krd ax 子命令,它走 Accessibility 树以纯文本形式读取和操作窗口,不传画面也不需要录屏权限,输出结构化节点供程序消费。适合需要通过 SSH 远程操作 Mac、或想让 AI Agent 以文本方式感知和控制 macOS 窗口的开发者;普通用户和非 Mac 场景则关系不大。项目仍在活跃开发中,接口可能变动。
★ 137
24h +4
⑂ 4
创建 6 天前
更新 1 天前
chienbm98 / foxprofile
Python
自托管的反检测浏览器配置管理器,多账号与自动化场景可用
FoxProfile 是一个免费开源的反检测浏览器配置管理器,可以理解为自托管版的 GoLogin 或 MoreLogin:每个配置文件都是一个独立身份,各自拥有专属的设备指纹、cookies、代理、时区和语言,底层支持 Camoufox(Firefox 系)和 Chrome 两种引擎。它主要解决多账号运营和网页抓取时的关联风控问题——比如跨境电商卖家同时管理几十个店铺账号、广告投手跑多个投放账户,或者爬虫工程师需要让请求看起来来自不同真实设备,用它就能给每个账号绑定独立指纹和出口代理,还能一键检测出口 IP 与 Cloudflare、ipinfo 等数据源是否一致、是否被识别为机房 IP。项目提供桌面应用、REST API 和 MCP server,意味着 Claude、Cursor 等 AI Agent 可以直接驱动这些浏览器配置去点击、输入、截图。适合做多账号运营、网页自动化和数据采集的工程师,以及想省掉 GoLogin 订阅费的自托管玩家;纯做模型训练或后端开发的人关系不大。
★ 185
24h +1
⑂ 80
创建 28 天前
更新 11 小时前
w0ldan / exoproc
DeveloperTools
TypeScript
让 AI Agent 通过 MCP 操控 Windows 进程、读写内存、挂钩 API
exoproc 是一个让 AI 编程助手直接操作 Windows 进程的工具,通过 MCP 协议给 Claude Code、Cursor、Windsurf 等 Agent 提供 21 个工具,让它们能列出进程、读写内存、截屏、挂钩 API 调用,甚至把 C 代码即时编译成机器码在目标进程里执行。它主打零 DLL 注入、不使用 CreateRemoteThread,改用线程上下文劫持和 MinHook 风格的 5 字节 JMP 钩子,对目标进程更隐蔽。典型场景是:你想让 Agent 检查某个桌面应用的内部状态,比如读取记事本编辑框的文字、拦截它的消息处理函数、给它截图,Agent 就能通过这套工具链自动完成。适合做 Windows 逆向工程、动态分析、进程调试的开发者,或者想给自己的 AI Agent 加上「观察和操控本地 Windows 程序」能力的人;如果你不碰 Windows 原生开发或逆向,和你关系不大。
★ 96
24h +2
⑂ 13
创建 7 天前
更新 4 天前
axios / axios
JavaScript
JS 生态最主流的 Promise HTTP 请求库
axios 是 JavaScript 生态里最常用的 HTTP 请求库,可以理解为浏览器和 Node.js 通用的「网络请求封装层」,基于 Promise,让发请求、处理响应、拦截错误这件事写起来比原生 fetch 更省心。它能统一处理请求和响应拦截、超时、自动转换 JSON、跨环境兼容等常见需求,比如前端调后端接口时统一加 token、后端服务之间批量拉取第三方 API 数据、或者写爬虫脚本时处理分页和错误重试,都能用它把散落的请求逻辑收拢到一处。对绝大多数 Web 前端、Node.js 后端以及做 AI 应用调用模型 API 的开发者来说,这是日常绕不开的基础依赖,值得了解它的拦截器和错误处理机制;如果你完全不写 JavaScript,和你关系不大。
★ 109k
⑂ 11k
创建 2014-08-18
更新 2 小时前
ChannelDivinerCast / VSCode-Extension-Helper
Python
管理、优化和清理 VS Code 扩展的桌面小工具
这是一个帮开发者管理 VS Code 扩展的轻量桌面工具,可以看作扩展版的「扩展管理器」:列出已装扩展、一键启停、找出拖慢编辑器的重型扩展、检测冲突或重复的扩展,并按你的使用习惯推荐新扩展,还支持备份和还原整套扩展配置。典型场景是装了一堆插件后 VS Code 越来越卡,用它可以快速定位元凶、清理不用的扩展,或者在换机器时恢复原有环境。需要留意的是,README 主要在引导你去外部链接下载,功能描述比较笼统,实际能力建议装之前先核实。对日常只装三五个扩展的开发者来说意义不大;如果你是重度依赖 VS Code 的前端、后端或全栈工程师,装了几十个插件又常被卡顿困扰,可以花几分钟看看。
★ 163
⑂ 100
创建 22 小时前
更新 22 小时前
Eljot19 / runic
HTML
macOS 菜单栏追踪多供应商 AI 用量与花费
Runic 是一个 macOS 菜单栏小工具,专门帮你盯住各家 AI 订阅和 API 的花费与用量,相当于给 Claude、Codex、opencode、OpenRouter、Ollama 等多个渠道配了一个本地记账本。它从各家 API、本地 CLI 日志和浏览器会话里读取 token 数、费用估算、配额余量和重置窗口,还能把经由 Claude 或 Codex 转发的 Qwen、GLM、DeepSeek 等模型归因回真实供应商,国内版和国际版账号(如 Kimi、z.ai、Qwen)也分开统计。每个数值都标注来源是官方报告还是本地估算,数据不明确时宁可留空也不编造,全部记录留在本机,无遥测。适合同时开通多个 AI 订阅、想搞清楚每月到底烧了多少钱的独立开发者和 AI 应用工程师;如果你只用一两个订阅,或者不关心成本,这个项目和你关系不大。
★ 58
⑂ 0
创建 13 天前
更新 3 小时前
opentrap / opentrap
Java
Burp Suite 的免费开源平替,基于 OWASP ZAP 引擎的 Web 安全测试套件
OpenTRAP 是一个免费开源的 Web 安全测试工具,可以理解为 Burp Suite 的平替:它把 Burp 熟悉的操作界面和 OWASP ZAP 的检测引擎合在一起,提供拦截代理、HTTP 历史、站点地图、请求重放与批量改包、带外 Collaborator 以及内置漏洞扫描器,核心功能没有任何付费门槛。安全测试人员可以用它抓取并篡改浏览器与目标应用之间的流量,绘制攻击面,做手工渗透测试或自动化扫描,比如重放请求验证反射型 XSS、批量 fuzz 参数、确认扫描出的漏洞是否真实可利用。它主要面向渗透测试工程师、Bug Bounty 猎人、AppSec 工程师以及想练手的学生,尤其适合那些用惯了 Burp 风格工作流、又不想为商业授权付费的人;目前仅提供 Linux 版本。对后端、算法等非安全岗位的读者来说,与日常工作关系不大。
★ 758
24h +1
⑂ 11
创建 17 天前
更新 4 天前
lwh0630 / TokenBar
Dart
跨平台 AI 服务额度与用量集中监控工具
TokenBar 是一个开源的 AI 额度监控工具,可以看作 macOS 上 CodexBar 的跨平台版本,用 Flutter 写成,覆盖 Windows、macOS、Linux、Android、iOS 五个平台。它把 Codex、Claude、Cursor、OpenRouter、DeepSeek 等 52 个服务的剩余额度、余额、重置倒计时集中到一个界面里,还能提示你当前消耗速度是快于还是慢于线性均速,避免月底才发现额度烧光。桌面端直接读取官方 CLI 或客户端已保存的登录信息(只读),手机端粘贴 API key 或 Cookie 即可,不需要输入密码。系统托盘图标会用两条进度条实时显示最紧张的那个额度窗口,点开可查看全部账号,另有低额度告警、按小时/天/月的用量历史图表,以及可自建的同步服务把快照推到手机上查看。适合同时订阅多家 AI 服务、经常用 Codex、Claude Code 或 Cursor 的开发者和重度用户,用来随时掌握自己的订阅消耗情况;如果你只用一两个服务,直接看官方后台就够了,和你关系不大。
★ 206
24h +1
⑂ 13
创建 12 天前
更新 1 天前