GitHub 热门
共 2233 个项目 · 第 74 / 90 页
ColumnDirector / dvd-creator
伪装成 DVD 制作工具的可疑仓库,实为诱导关闭杀毒并执行远程脚本
这是一个伪装成 DVD 制作工具的可疑仓库。README 里没有介绍任何 DVD 菜单定制、视频刻录之类的真实功能,通篇只教用户如何绕过 Windows 安全策略、临时关闭杀毒软件,然后从一个陌生域名下载并执行远程 PowerShell 脚本,还反复堆砌 pre-activated、破解版之类的关键词。这种「下载即运行远程脚本 + 关闭实时防护」的组合是典型的恶意软件分发手法,200 个 Star 和蹭来的大量话题标签(比如 aosp-build、ios-open-source)更像是刷出来的伪装。如果你只是想找 DVD 刻录工具,建议去正规渠道;如果你在 GitHub 上刷到它,直接忽略,不要执行其中任何命令。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
TermitePeace / drfoneunlock
伪装成软件激活器的恶意脚本仓库,诱导关闭杀毒软件,务必远离
这个仓库声称提供 Dr.Fone 解锁工具 2026 版的「预激活」安装包,号称可以绕过付费授权直接使用正版软件。但看它的 README 就能发现问题:它让你关闭 Windows 实时防护、用 PowerShell 从一个来路不明的域名远程下载并执行脚本,这是典型的恶意软件分发手法。所谓「预激活」本质上就是盗版加木马,运行后很可能窃取你的账号、文件甚至支付信息。仓库描述含糊、话题标签堆砌、Star 数异常,都符合刷量空壳仓库的特征。如果你确实需要手机数据恢复或解锁工具,请去 Dr.Fone 官网购买正版,不要碰这类仓库。对多数从业者来说,这个项目与你无关,唯一值得做的是记住这种套路并举报。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
DiplomatShadow / display-fusion
伪装成开源的Display Fusion盗版分发仓库,含恶意脚本,应警惕
这是一个伪装成开源工具的盗版软件分发仓库,声称提供 Display Fusion 2026 的“预激活”独立安装包。Display Fusion 本身是一款知名的 Windows 多显示器管理工具,用于配置双屏任务栏、窗口布局和显示器配置文件,但正版需付费购买。该仓库的 README 引导用户从外部域名下载并执行 PowerShell 脚本,还建议在被杀毒软件拦截时暂时关闭实时保护,这是典型的恶意软件分发手法,极可能捆绑木马或窃密程序。仓库用大量关键词堆砌刷搜索排名,Star 数也存在刷量嫌疑。建议从业者直接忽略,切勿运行其中任何脚本或关闭杀毒软件,需要多屏管理请从官网购买正版 Display Fusion。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
CylinderPlanner / dft-pro
伪装成破解工具的恶意软件仓库,诱导关闭杀毒并执行远程脚本,切勿运行
这是一个伪装成「Dft Pro 2026」破解安装包的恶意软件仓库。README 的核心内容是诱导用户绕过 Windows 安全策略、临时关闭杀毒软件的实时保护,然后从外部域名下载并执行一段远程 PowerShell 脚本——这正是典型的木马分发手法,所谓「pre-activated」「crack」只是诱饵。仓库话题里堆砌了大量 SEO 关键词,Star 数也可能是刷出来的。任何岗位的从业者都不应该运行其中的任何命令或脚本,如果你在找正版 Dft Pro 或类似工具,请走官方渠道;如果你只是在 GitHub 上刷到它,直接忽略并举报即可。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
TortoisePurge87 / adobe-indesign
伪装成 InDesign 破解安装包的恶意脚本仓库,务必远离
这是一个伪装成 Adobe InDesign 免费安装包的恶意软件仓库。README 的核心内容是教用户绕过 Windows 安全策略、关闭杀毒软件的实时保护,然后从一个可疑域名下载并执行远程 PowerShell 脚本,这类手法是典型的木马分发模式。所谓“activated setup 2026”“pre-activated”等关键词也表明它在蹭正版软件的搜索流量。仓库用 automation、open-source 等标签包装,但没有任何真实的排版或自动化功能代码。如果你在找 InDesign 替代品,可以看 Scribus 等正规开源软件;如果你只是在 GitHub 上刷到这个项目,直接忽略并举报即可,切勿执行其中任何命令。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
petastarfishrear / axie-infinity-bot
伪装成游戏挂机脚本的可疑仓库,诱导关杀毒软件,切勿运行
这是一个针对游戏 Axie Infinity 的自动挂机脚本,声称提供开箱即用的桌面安装包,能自动完成战斗等重复操作。但要提醒你警惕:README 的核心内容是让你从外部域名下载并直接执行一段 PowerShell 脚本,还明确教你关闭 Windows 实时防护和杀毒软件来绕过拦截,关键词里也堆满了 crack、mod、pre-activated 等盗版词汇——这是典型的恶意软件分发手法,实际很可能窃取你的钱包私钥、账号凭据或植入后门,200 个 Star 也可能是刷出来的。对互联网和 AI 从业者来说,这个项目既与 AI 技术无关,也不值得花时间研究,切勿运行其中任何脚本。
★ 200 ⑂ 1 创建 4 天前 更新 4 天前
SonicLarvaAcclaim / chimera
诱导关闭杀毒并远程执行脚本的可疑安装仓库,建议远离
这个仓库自称是「Chimera 2026」的完整安装器,声称一键在桌面上部署全套工具和配置。但从 README 看,它实际提供的是一段从外部域名动态下载并直接执行的 PowerShell 脚本,还明确指导用户绕过 Windows 安全策略、暂时关闭实时杀毒软件来运行安装包,同时反复出现「pre activated build(预激活版本)」这类盗版软件常见的关键词。这符合典型的恶意软件或捆绑推广脚本特征:下载来源不可控、执行内容无法审计、诱导用户关闭安全防护。建议互联网和 AI 从业者直接忽略,不要在任何工作机器上运行,也不要因为 Star 数看起来正常就放松警惕。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
Restfoshackle / catia-cad
伪装成开源的 CATIA 盗版分发仓库,含远程执行脚本,警惕恶意软件
这是一个声称提供 CATIA CAD 2026「预激活」桌面版的仓库,本质上是盗版商业软件的分发渠道,而非真正的开源项目。README 中的核心内容是引导用户绕过 Windows 安全策略、临时关闭杀毒软件,然后从外部域名下载并执行远程 PowerShell 脚本,这是典型的恶意软件分发手法,200 个 Star 很可能是刷出来的。即使你确实需要 CATIA 做机械设计,也不要碰它,轻则装到后门,重则泄露公司设计图纸和凭证。正版 CATIA 用户请通过 Dassault Systèmes 官方渠道获取许可,做 CAD 自动化集成可以看看 pycatia 这类正规库。对多数互联网和 AI 从业者来说,这个项目与你无关,直接忽略即可。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
MegaPharmacistStaple / canva-pro
伪装成 Canva Pro 破解器的可疑脚本,要求关闭杀毒软件,切勿运行
这是一个声称提供 Canva Pro 破解版的仓库,实际上是一个从外部域名下载并执行 PowerShell 脚本的安装器,README 还明确要求用户关闭 Windows 实时防护和杀毒软件来运行它。这类「绕过付费」「终身激活」的工具几乎可以确定是恶意软件或盗号木马的常见伪装,脚本内容不受审计,运行后可能窃取凭据、植入后门。仓库里的标签堆砌了大量蹭热度关键词,Star 数也来路可疑。无论你是想免费用 Canva 还是找设计工具替代品,都不要运行它,需要正版 Canva 或 Figma 等合法替代方案请走官方渠道。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
LusterRopemakerGrade / aomei-backupper
披着预激活备份软件外衣的远程脚本下载器,高度可疑,切勿运行
这是一个打着「Aomei Backupper 2026 预激活版」旗号的仓库,实际上并不包含任何软件源码或安装包,而是提供一段 PowerShell 脚本,从外部域名下载并执行远程代码。README 明确教你如何绕过 Windows 安全策略、暂停杀毒软件实时防护来运行它,这是典型的恶意软件分发手法,所谓「预激活」也意味着盗版。即使脚本真的能装上备份软件,运行来源不明的远程脚本本身就极可能植入后门或勒索程序。请务必警惕,不要下载运行,也不要因为 Star 数看起来不少就放松戒备。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
ArrowDecoder81 / androidunlocker
伪装成解锁工具的恶意脚本分发仓库,诱导关闭杀毒软件,切勿运行
这是一个伪装成「Android 解锁工具」的恶意软件仓库,读者需要高度警惕。README 的核心内容是诱导用户关闭 Windows Defender 实时保护,然后从外部域名下载并执行一段 PowerShell 脚本,这类「下载远程脚本并直接执行」的模式是典型的木马分发手法。所谓「pre-activated build」「破解版安装器」的关键词堆砌,也符合盗版软件引流和勒索/窃密软件投放的常见套路。它并不提供任何真实的解锁功能,仓库本身几乎没有实际代码。如果你在找 Android 或 iOS 的锁屏绕过方案,这个项目与之无关,更不要按它的说明操作;安全或终端管理岗位的同事也可以把它当作社工样本参考。
★ 200 ⑂ 0 创建 4 天前 更新 4 天前
stellarorbrectify / aida-64-extreme
伪装成 AIDA64 预激活安装包的恶意脚本仓库,诱导关闭杀毒软件,切勿运行
这是一个伪装成 AIDA64 Extreme 2026 完整安装包的仓库,声称提供预激活版本,实际上 README 中给出的是一段从外部域名下载并直接执行 PowerShell 脚本的命令,还明确建议用户临时关闭 Windows 实时防护以绕过安全拦截。这是典型的恶意软件分发手法:诱导用户禁用杀毒软件,再执行远程脚本,极可能植入木马、窃取凭据或挖矿。AIDA64 本身是知名的 Windows 硬件检测与性能测试工具,与这个仓库没有任何官方关系。请务必警惕,不要下载、不要运行其中任何脚本,也不要按 README 指示关闭杀毒软件。
★ 200 ⑂ 1 创建 4 天前 更新 4 天前
Closedtowrath / adobe-after-effects
伪装成 AE 工具的可疑仓库,诱导关闭杀毒并执行远程脚本,警惕
这个仓库名义上是 Adobe After Effects 相关工具,实际上是一个伪装成「VFX Motion Studio 2026 安装包」的可疑分发渠道。README 的核心内容是让你绕过 Windows 安全策略,从一个临时拼接的域名下载并直接执行远程 PowerShell 脚本,还建议你临时关闭杀毒软件的实时防护再运行——这是典型的恶意软件分发手法。所谓「pre-activated」「activated standalone installer」等措辞也指向盗版激活工具。仓库用大量 After Effects、AI 插件等热门标签堆砌搜索流量,Star 数与内容质量不匹配。无论你是做视频特效、动效设计还是 AI 工具开发,都不要运行其中的任何脚本,也不要下载它提供的安装包,建议直接举报。
★ 200 ⑂ 1 创建 4 天前 更新 4 天前
DefenderRecover / monero-miner
伪装成挖矿工具的恶意软件分发仓库,诱导关闭杀毒软件执行远程脚本
这是一个伪装成 Monero 挖矿工具安装包的恶意软件仓库。README 表面宣称提供“预激活、免注册”的 Windows 挖矿套件,实际内容是诱导用户关闭杀毒软件、以管理员权限运行一段从外部服务器动态下载并执行的 PowerShell 脚本——这是典型的木马分发手法,真实目的很可能是窃取凭据、植入后门或让中招机器沦为别人的挖矿肉鸡。话题标签里混入的 disc-burning、music-editor、cloud-backup 等无关关键词也是为了蹭搜索流量。Star 数接近 200 但没有任何真实功能说明,属于刷量空壳仓库。无论你是想挖矿还是找开发工具,都不要下载运行其中任何内容,也不要照抄那条命令;如果你曾在类似页面执行过脚本,建议立即全盘查杀并修改相关账号密码。
★ 199 ⑂ 0 创建 3 天前 更新 3 天前
Pathzelocate / microsoft-365
疑似盗版 Office 分发仓库,建议避开
这个仓库自称提供 Microsoft 365 的完整离线安装包和预配置好的桌面环境,附带 Excel、Word 自动化脚本和 LibreOffice 扩展。但结合描述里的 microsoft-keys、word-excel-free 等标签来看,它很可能是在分发破解密钥或盗版 Office,属于典型的侵权分发仓库,即使有近两百个 star 也不建议使用或传播。如果你确实需要 Office 自动化,微软官方的 Office Scripts、Power Automate 以及 Python 的 openpyxl 等开源库才是合规且长期可用的方案。对多数从业者来说,这个项目没有参考价值,看到类似仓库请直接跳过并保持警惕。
★ 199 ⑂ 0 创建 4 天前 更新 4 天前
GulfPantherRope / ph-downloader
成人视频批量下载工具,与多数从业者无关
这是一个用 Python 写的成人视频批量下载工具,可以抓取 Pornhub、Erome、Rule34 等站点的视频并保存到本地,本质上是 yt-dlp/ffmpeg 那类下载器在成人内容上的定制封装。它支持批量下载和多站点抓取,适合想离线归档大量视频的个人用户。需要提醒的是,这类工具常被用来绕过平台版权和付费墙,使用可能违反站点条款甚至当地法律,且成人站点下载器也是恶意软件和广告的重灾区,仓库描述含糊、标签堆砌,动手前务必自行核实代码来源与安全性。对多数互联网和 AI 从业者来说,这个项目与日常工作基本无关,除非你恰好在做内容下载类工具的开发参考。
★ 198 ⑂ 0 创建 4 天前 更新 4 天前
StarlingHearth1 / honeypot-detector
伪装成加密货币蜜罐检测工具的可疑仓库,诱导关闭杀毒软件,切勿运行
这个仓库声称提供一个「预激活」的 Honeypot Detector 2026 桌面版安装包,标签暗示它面向加密货币场景,用来检测蜜罐钱包、rugpull 项目、钱包风险和可疑资金流。但仔细看 README 就会发现问题:它让你从一个与 GitHub 无关的域名下载 PowerShell 脚本执行,还明确教你关闭 Windows 实时防护、以管理员权限运行来绕过杀毒软件拦截——这是典型的恶意软件分发套路,而非正常开源项目。所谓「免注册、免许可证、全部功能已激活」的话术也是盗版或木马打包的常见包装。如果你确有链上安全检测需求,请去寻找正规开源工具或商业服务,不要运行这个仓库提供的任何脚本,也不要为了它关闭杀毒软件。
★ 197 ⑂ 0 创建 2 天前 更新 2 天前
ArcPaladinRattle / microsoft-365
疑似盗版分发与恶意脚本仓库,诱导关闭杀毒软件,应警惕
这是一个声称提供 Microsoft 365 免激活安装包的仓库,本质上是盗版软件分发点,与开源或技术工具无关。它宣称提供预激活的 Office 独立安装程序,绕过正版授权和账号注册,README 中还引导用户从外部域名下载脚本、关闭 Windows 实时防护以绕过杀毒软件拦截——这是典型的恶意软件分发手法,所谓“误报”极可能是真实威胁。即使下载到的确实是 Office,使用盗版也存在法律和数据安全风险。对多数从业者来说这个项目毫无价值,反而应当警惕:如果你在 GitHub 上看到类似“pre-activated”“free setup”的仓库,基本可以判定为骗局或木马投放,切勿运行其中的脚本或关闭杀毒软件。
★ 196 ⑂ 0 创建 2 天前 更新 2 天前
peltmessengerroad / coreldraw
疑似 CorelDRAW 盗版破解分发仓库,含恶意软件风险,建议远离
这是一个声称提供 CorelDRAW 2026 完整独立安装包的仓库,宣称下载后即可在 Windows 桌面直接运行。从描述和话题标签看,它本质上是一个软件破解/盗版分发仓库,标签里还混入了 CrashPlan 备份软件的破解关键词,明显是在蹭搜索流量。这类仓库通常捆绑木马、挖矿程序或后门,196 个 Star 也可能是刷出来的,与开源社区常见的项目完全不同。对读者的建议是直接忽略,不要下载其中任何文件;如果团队确实需要矢量设计工具,可以考虑官方试用版或 Inkscape 等开源替代品。
★ 196 ⑂ 0 创建 2 天前 更新 2 天前
DiameterZone / windows-optimizer
伪装成 Windows 优化工具的可疑仓库,诱导关闭杀毒后执行远程脚本
这是一个声称能优化 Windows 系统性能的工具合集,主打游戏帧率提升、去除预装软件和系统加速。但仔细看它的 README,实际内容高度可疑:它并不提供源码或可审计的脚本,而是引导用户从一个外部域名下载并直接执行远程 PowerShell 脚本,还明确建议用户临时关闭 Windows 实时防护来绕过杀毒软件拦截。这种「下载即运行、先关杀毒」的模式是典型的恶意软件分发手法,所谓 pre-activated(预激活)的说法也暗示它可能捆绑了盗版软件。对普通从业者来说,无论你是想给开发机提速还是优化游戏环境,都不建议碰这个项目,它更像一个伪装成系统工具的投毒仓库,看到类似特征的仓库都应保持警惕。
★ 196 ⑂ 0 创建 3 天前 更新 3 天前
ManufacturingSaw / horizon-capes-skins-minecraft JavaScript
Horizon(Rust 版 Minecraft)的免费披风、翅膀与表情外观模组
这是给 Horizon(用 Rust 重写的 Minecraft: Java Edition)做的免费外观模组,类似 Lunar 客户端的付费披风、翅膀、表情,但完全不要钱、不用注册账号。它提供 24 款披风、8 对翅膀、12 顶帽子、6 只肩宠和 8 个表情动作,选中后按 Wear it 即可穿上,装了同款模组的其他玩家在任何服务器上都能看到你的装扮;还能用 12 种徽记和两种颜色给小队定制专属披风,通过分享码让全队统一穿着,队名会显示在你的名牌下方。你也可以拖入 PNG、GIF 做自定义披风,GIF 会变成动态效果。装扮只在本地渲染,服务器完全看不到,因此不影响任何游戏平衡。适合 Minecraft 玩家、喜欢给角色换装和做表情互动的休闲玩家,以及想给小队做统一视觉标识的社群组织者;对 AI 或后端从业者来说基本无关。
★ 195 ⑂ 13 创建 5 天前 更新 3 天前
WerewolfVapor61 / ads-blocker
伪装成广告拦截器的可疑仓库,诱导关闭杀毒软件执行远程脚本,切勿运行
这个仓库自称提供一款广告拦截工具的“预激活”Windows 安装包,但仔细看 README 就会发现它高度可疑:它要求用户从一个不明域名下载远程脚本直接执行,还明确建议你先关闭 Windows 实时防护和杀毒软件再运行安装程序——这是典型的恶意软件分发手法,正规开源广告拦截工具绝不会这么做。所谓“免注册、免许可证、1.6GB 独立安装包”等描述也是盗版软件常见的包装话术。虽然它挂了 adblock、AdGuard、DNS 过滤等一堆标签,但仓库里并没有真实的拦截规则或源码可查。对多数从业者来说这个项目没有任何参考价值,反而应当警惕:不要下载、不要运行其中的任何脚本,也不要照抄 README 里的命令。如果你确实需要广告拦截方案,建议改用 uBlock Origin、AdGuard 等有公开源码和社区审计的成熟项目。
★ 194 ⑂ 0 创建 3 天前 更新 3 天前
Chamberonconquer / capcut-for-windows
CapCut 破解版分发仓库,含远程执行脚本,高度疑似恶意软件
这是一个提供 CapCut Windows 破解版安装包的仓库,README 中的脚本会从外部服务器下载并执行远程 PowerShell 脚本,同时明确指导用户关闭 Windows 实时防护和杀毒软件来运行它。这类「pre-activated」「crack」分发本质上是盗版软件加潜在恶意载荷的组合,远程下载执行的模式是典型的木马分发手法,194 个 Star 很可能来自刷量。CapCut 本身是字节跳动旗下的免费视频剪辑工具,官方版本无需破解即可使用大部分功能。建议互联网和 AI 行业从业者直接远离此类仓库,不要为了省事下载运行,以免机器被植入后门或窃取凭证;有视频剪辑需求请前往 CapCut 官网获取正版。
★ 194 ⑂ 0 创建 4 天前 更新 4 天前
odudumkpong-hue / secure-seed-vault JavaScript
桌面端加密货币助记词生成与校验工具
这是一个桌面端的助记词(seed phrase)生成与校验工具,主要面向加密货币用户,用来自行生成和检查钱包恢复短语,而不是依赖在线网站。它支持批量生成、按 BIP39 标准校验助记词是否合法,并能配合以太坊地址做相关检查,适合需要离线、可审计地管理钱包恢复短语的场景。比如你在整理冷钱包备份、想确认手抄的短语有没有抄错,或者做批量地址生成的开发测试时,这类本地工具比网页版更不容易泄露敏感信息。需要提醒的是,助记词直接关系到资产安全,使用任何第三方生成器前都应确认代码可信、在断网环境运行,否则风险很高。对多数互联网和 AI 从业者来说,除非你本身在做加密钱包或 Web3 相关开发,否则这个项目和你的日常工作关系不大。
★ 193 ⑂ 0 创建 3 天前 更新 1 天前
manisharyaa / reason-14-installer Rust
Reason DAW 的第三方一键安装器,免激活但来源存疑
这是一个针对音乐制作软件 Reason 的第三方安装器,用 Rust 编写,主打一键把 Reason DAW(数字音频工作站)装到 Windows 上并直接可用。它把运行时依赖全部打包进离线安装包,支持静默安装和交互式安装两种模式,安装前会校验文件完整性,失败时能回滚到安装前的状态,还带详细日志方便排查。从 README 看,它声称免激活、开箱即用,但这类「pre-activated」的第三方打包往往绕过了官方授权渠道,来源和安全性存疑,下载前务必核实,避免装到被篡改的版本。对多数互联网和 AI 从业者来说,这东西和你的工作没什么关系;只有在 Windows 上折腾音乐制作、又懒得手动装 Reason 的音频爱好者或独立音乐人,才可能用得上。
★ 193 ⑂ 0 创建 3 天前 更新 1 天前
上一页 74 / 90 下一页