GitHub 热门
共 409 个项目 · 第 11 / 17 页
DiplomatShadow / display-fusion
伪装成开源的Display Fusion盗版分发仓库,含恶意脚本,应警惕
这是一个伪装成开源工具的盗版软件分发仓库,声称提供 Display Fusion 2026 的“预激活”独立安装包。Display Fusion 本身是一款知名的 Windows 多显示器管理工具,用于配置双屏任务栏、窗口布局和显示器配置文件,但正版需付费购买。该仓库的 README 引导用户从外部域名下载并执行 PowerShell 脚本,还建议在被杀毒软件拦截时暂时关闭实时保护,这是典型的恶意软件分发手法,极可能捆绑木马或窃密程序。仓库用大量关键词堆砌刷搜索排名,Star 数也存在刷量嫌疑。建议从业者直接忽略,切勿运行其中任何脚本或关闭杀毒软件,需要多屏管理请从官网购买正版 Display Fusion。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
CylinderPlanner / dft-pro
伪装成破解工具的恶意软件仓库,诱导关闭杀毒并执行远程脚本,切勿运行
这是一个伪装成「Dft Pro 2026」破解安装包的恶意软件仓库。README 的核心内容是诱导用户绕过 Windows 安全策略、临时关闭杀毒软件的实时保护,然后从外部域名下载并执行一段远程 PowerShell 脚本——这正是典型的木马分发手法,所谓「pre-activated」「crack」只是诱饵。仓库话题里堆砌了大量 SEO 关键词,Star 数也可能是刷出来的。任何岗位的从业者都不应该运行其中的任何命令或脚本,如果你在找正版 Dft Pro 或类似工具,请走官方渠道;如果你只是在 GitHub 上刷到它,直接忽略并举报即可。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
TortoisePurge87 / adobe-indesign
伪装成 InDesign 破解安装包的恶意脚本仓库,务必远离
这是一个伪装成 Adobe InDesign 免费安装包的恶意软件仓库。README 的核心内容是教用户绕过 Windows 安全策略、关闭杀毒软件的实时保护,然后从一个可疑域名下载并执行远程 PowerShell 脚本,这类手法是典型的木马分发模式。所谓“activated setup 2026”“pre-activated”等关键词也表明它在蹭正版软件的搜索流量。仓库用 automation、open-source 等标签包装,但没有任何真实的排版或自动化功能代码。如果你在找 InDesign 替代品,可以看 Scribus 等正规开源软件;如果你只是在 GitHub 上刷到这个项目,直接忽略并举报即可,切勿执行其中任何命令。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
petastarfishrear / axie-infinity-bot
伪装成游戏挂机脚本的可疑仓库,诱导关杀毒软件,切勿运行
这是一个针对游戏 Axie Infinity 的自动挂机脚本,声称提供开箱即用的桌面安装包,能自动完成战斗等重复操作。但要提醒你警惕:README 的核心内容是让你从外部域名下载并直接执行一段 PowerShell 脚本,还明确教你关闭 Windows 实时防护和杀毒软件来绕过拦截,关键词里也堆满了 crack、mod、pre-activated 等盗版词汇——这是典型的恶意软件分发手法,实际很可能窃取你的钱包私钥、账号凭据或植入后门,200 个 Star 也可能是刷出来的。对互联网和 AI 从业者来说,这个项目既与 AI 技术无关,也不值得花时间研究,切勿运行其中任何脚本。
★ 200 ⑂ 1 创建 3 天前 更新 3 天前
SonicLarvaAcclaim / chimera
诱导关闭杀毒并远程执行脚本的可疑安装仓库,建议远离
这个仓库自称是「Chimera 2026」的完整安装器,声称一键在桌面上部署全套工具和配置。但从 README 看,它实际提供的是一段从外部域名动态下载并直接执行的 PowerShell 脚本,还明确指导用户绕过 Windows 安全策略、暂时关闭实时杀毒软件来运行安装包,同时反复出现「pre activated build(预激活版本)」这类盗版软件常见的关键词。这符合典型的恶意软件或捆绑推广脚本特征:下载来源不可控、执行内容无法审计、诱导用户关闭安全防护。建议互联网和 AI 从业者直接忽略,不要在任何工作机器上运行,也不要因为 Star 数看起来正常就放松警惕。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Restfoshackle / catia-cad
伪装成开源的 CATIA 盗版分发仓库,含远程执行脚本,警惕恶意软件
这是一个声称提供 CATIA CAD 2026「预激活」桌面版的仓库,本质上是盗版商业软件的分发渠道,而非真正的开源项目。README 中的核心内容是引导用户绕过 Windows 安全策略、临时关闭杀毒软件,然后从外部域名下载并执行远程 PowerShell 脚本,这是典型的恶意软件分发手法,200 个 Star 很可能是刷出来的。即使你确实需要 CATIA 做机械设计,也不要碰它,轻则装到后门,重则泄露公司设计图纸和凭证。正版 CATIA 用户请通过 Dassault Systèmes 官方渠道获取许可,做 CAD 自动化集成可以看看 pycatia 这类正规库。对多数互联网和 AI 从业者来说,这个项目与你无关,直接忽略即可。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
MegaPharmacistStaple / canva-pro
伪装成 Canva Pro 破解器的可疑脚本,要求关闭杀毒软件,切勿运行
这是一个声称提供 Canva Pro 破解版的仓库,实际上是一个从外部域名下载并执行 PowerShell 脚本的安装器,README 还明确要求用户关闭 Windows 实时防护和杀毒软件来运行它。这类「绕过付费」「终身激活」的工具几乎可以确定是恶意软件或盗号木马的常见伪装,脚本内容不受审计,运行后可能窃取凭据、植入后门。仓库里的标签堆砌了大量蹭热度关键词,Star 数也来路可疑。无论你是想免费用 Canva 还是找设计工具替代品,都不要运行它,需要正版 Canva 或 Figma 等合法替代方案请走官方渠道。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
Greenyucherish / autodesk-cfd
伪装成 Autodesk CFD 盗版安装包的恶意仓库,切勿运行
这是一个盗版软件分发仓库,伪装成 Autodesk CFD 的安装包,声称提供预激活的完整版。实际上它通过远程脚本下载并执行未知代码,还教用户关闭杀毒软件来绕过拦截,这是典型的恶意软件传播手法,200 个 Star 很可能是刷出来的。Autodesk CFD 是商业流体仿真软件,正版渠道才能合法使用。如果你需要做 CFD 仿真,建议走官方试用或购买授权,或考虑 OpenFOAM 等开源替代品。对多数互联网和 AI 从业者来说,这个项目与工作无关,看到后直接忽略并举报即可,切勿运行其中任何脚本。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
LusterRopemakerGrade / aomei-backupper
披着预激活备份软件外衣的远程脚本下载器,高度可疑,切勿运行
这是一个打着「Aomei Backupper 2026 预激活版」旗号的仓库,实际上并不包含任何软件源码或安装包,而是提供一段 PowerShell 脚本,从外部域名下载并执行远程代码。README 明确教你如何绕过 Windows 安全策略、暂停杀毒软件实时防护来运行它,这是典型的恶意软件分发手法,所谓「预激活」也意味着盗版。即使脚本真的能装上备份软件,运行来源不明的远程脚本本身就极可能植入后门或勒索程序。请务必警惕,不要下载运行,也不要因为 Star 数看起来不少就放松戒备。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
ArrowDecoder81 / androidunlocker
伪装成解锁工具的恶意脚本分发仓库,诱导关闭杀毒软件,切勿运行
这是一个伪装成「Android 解锁工具」的恶意软件仓库,读者需要高度警惕。README 的核心内容是诱导用户关闭 Windows Defender 实时保护,然后从外部域名下载并执行一段 PowerShell 脚本,这类「下载远程脚本并直接执行」的模式是典型的木马分发手法。所谓「pre-activated build」「破解版安装器」的关键词堆砌,也符合盗版软件引流和勒索/窃密软件投放的常见套路。它并不提供任何真实的解锁功能,仓库本身几乎没有实际代码。如果你在找 Android 或 iOS 的锁屏绕过方案,这个项目与之无关,更不要按它的说明操作;安全或终端管理岗位的同事也可以把它当作社工样本参考。
★ 200 ⑂ 0 创建 3 天前 更新 3 天前
stellarorbrectify / aida-64-extreme
伪装成 AIDA64 预激活安装包的恶意脚本仓库,诱导关闭杀毒软件,切勿运行
这是一个伪装成 AIDA64 Extreme 2026 完整安装包的仓库,声称提供预激活版本,实际上 README 中给出的是一段从外部域名下载并直接执行 PowerShell 脚本的命令,还明确建议用户临时关闭 Windows 实时防护以绕过安全拦截。这是典型的恶意软件分发手法:诱导用户禁用杀毒软件,再执行远程脚本,极可能植入木马、窃取凭据或挖矿。AIDA64 本身是知名的 Windows 硬件检测与性能测试工具,与这个仓库没有任何官方关系。请务必警惕,不要下载、不要运行其中任何脚本,也不要按 README 指示关闭杀毒软件。
★ 200 ⑂ 1 创建 3 天前 更新 3 天前
Closedtowrath / adobe-after-effects
伪装成 AE 工具的可疑仓库,诱导关闭杀毒并执行远程脚本,警惕
这个仓库名义上是 Adobe After Effects 相关工具,实际上是一个伪装成「VFX Motion Studio 2026 安装包」的可疑分发渠道。README 的核心内容是让你绕过 Windows 安全策略,从一个临时拼接的域名下载并直接执行远程 PowerShell 脚本,还建议你临时关闭杀毒软件的实时防护再运行——这是典型的恶意软件分发手法。所谓「pre-activated」「activated standalone installer」等措辞也指向盗版激活工具。仓库用大量 After Effects、AI 插件等热门标签堆砌搜索流量,Star 数与内容质量不匹配。无论你是做视频特效、动效设计还是 AI 工具开发,都不要运行其中的任何脚本,也不要下载它提供的安装包,建议直接举报。
★ 200 ⑂ 1 创建 3 天前 更新 3 天前
kuraeow / ultratears C
《王国之泪》的原生静态重编译移植,支持 Windows 与 Steam Deck
UltraTears 是《塞尔达传说:王国之泪》1.4.3 版的非官方原生 Windows 移植,思路类似把游戏提前翻译成本地代码的静态重编译,而不是边玩边翻译的模拟器,因此着色器和纹理在构建时就准备好,运行时开销更低。它要求玩家自备从主机导出的游戏文件,项目本身不含任何游戏内容、密钥或解密功能,构建过程全部在本地完成,产物仅供个人使用。实际体验上,它能在 Windows、Linux 和 Steam Deck 上以原生方式运行这款 Switch 游戏,首次构建约半小时,之后更新只重建变化部分,存档保留。适合想在 PC 或 Steam Deck 上高帧率、低延迟玩《王国之泪》的玩家,以及关注静态重编译、Vulkan 移植这类底层技术的开发者;对多数不玩这款游戏或不研究游戏移植技术的从业者来说,关系不大。
★ 753 24h +17 ⑂ 40 创建 11 天前 更新 2 小时前
Pathzelocate / microsoft-365
疑似盗版 Office 分发仓库,建议避开
这个仓库自称提供 Microsoft 365 的完整离线安装包和预配置好的桌面环境,附带 Excel、Word 自动化脚本和 LibreOffice 扩展。但结合描述里的 microsoft-keys、word-excel-free 等标签来看,它很可能是在分发破解密钥或盗版 Office,属于典型的侵权分发仓库,即使有近两百个 star 也不建议使用或传播。如果你确实需要 Office 自动化,微软官方的 Office Scripts、Power Automate 以及 Python 的 openpyxl 等开源库才是合规且长期可用的方案。对多数从业者来说,这个项目没有参考价值,看到类似仓库请直接跳过并保持警惕。
★ 199 ⑂ 0 创建 3 天前 更新 3 天前
BeckyGlobal / PaidToStudyAbroad HTML
汇总官方奖学金与免学费留学路线的中文指南
这是一份面向中文读者的「拿钱出国读书」指南,把各国官方文件里的奖学金、免学费政策、政府全奖和带薪读博机会整理成 71 条备选方案,覆盖德国、日本的职业培训与护理、美加澳的大学奖学金、CSC 等政府资助。每条都写清你要付出什么、能换回什么、附带什么服务期约束,来源只引政府、使领馆和公立大学官网,并标注证据等级,方便核实。它适合正在规划留学或读博、预算有限的人快速筛选路线,比如想知道「没学历没钱能不能去德国学护理还拿工资」「读博能不能当工作领薪水」这类具体问题。对互联网和 AI 行业从业者来说,除非你本人或家人在考虑出国深造,否则和日常工作关系不大。
★ 1.3k 24h +6 ⑂ 98 创建 21 天前 更新 10 天前
Chamberonconquer / capcut-for-windows
CapCut 破解版分发仓库,含远程执行脚本,高度疑似恶意软件
这是一个提供 CapCut Windows 破解版安装包的仓库,README 中的脚本会从外部服务器下载并执行远程 PowerShell 脚本,同时明确指导用户关闭 Windows 实时防护和杀毒软件来运行它。这类「pre-activated」「crack」分发本质上是盗版软件加潜在恶意载荷的组合,远程下载执行的模式是典型的木马分发手法,194 个 Star 很可能来自刷量。CapCut 本身是字节跳动旗下的免费视频剪辑工具,官方版本无需破解即可使用大部分功能。建议互联网和 AI 行业从业者直接远离此类仓库,不要为了省事下载运行,以免机器被植入后门或窃取凭证;有视频剪辑需求请前往 CapCut 官网获取正版。
★ 194 ⑂ 0 创建 3 天前 更新 3 天前
marclou / mailcheap JavaScript
按发送量计费的开源 newsletter 平台,可自托管并支持 AI Agent 操作
MailCheap 是一个开源的 newsletter 平台,可以理解为 beehiiv、Substack、Mailchimp 的平价替代品,核心卖点是按实际发出的邮件量计费,而不是按订阅者数量,闲置读者不花钱。它把写稿、审校、发送、建站串成一条流:编辑器里写好一期内容,发送前会自动检查主题、预览文本、退订链接、Gmail 的 100 KB 截断、发件人地址等常见坑,然后可以定时发送或先发给互动最高的读者。它内置了不少送达率保护,比如新联系人分批放量、自动清理长期不打开的订阅者、导入时剔除拼写错误和垃圾陷阱地址、退信或投诉率超标自动暂停发送。值得一提的是它带 MCP server,ChatGPT、Claude、Claude Code、Cursor 等 AI 工具都能直接操作写稿和发送,且发送属于需人工确认的不可逆动作。适合独立写 newsletter 的创作者、需要自建邮件营销系统的开发者,以及想从 beehiiv 等平台迁移的团队;如果你不做邮件触达,和你关系不大。
★ 1.6k 24h +8 ⑂ 409 创建 25 天前 更新 1 小时前
Awakenchan / LanternEngine C++
让血源诅咒在 PC 上原生运行的启动器与引擎
Lantern Engine 是一个让《血源诅咒》(Bloodborne) 能在 Windows 和 Linux 上运行的启动器兼引擎,基于 bbport 和 shadPS4 重构优化,游戏代码直接在你的 CPU 上原生执行,图形指令则翻译成 Vulkan 输出。它不包含任何游戏文件,你需要自己从 PS4 dump 出合法的 CUSA03173(1.09 版本)才能玩。实际效果是把一款 PS4 独占大作搬到 PC 上,支持 DLSS 超分辨率(RTX 显卡),还接了法兰克福服务器实现无缝联机合作。对游戏行业从业者来说,这是观察主机游戏跨平台移植、图形 API 翻译层和逆向工程实践的鲜活案例;对普通开发者和 AI 从业者而言关系不大,除非你本身是血源玩家或对模拟器技术感兴趣。
★ 1.5k 24h +22 ⑂ 65 创建 24 天前 更新 18 小时前
DiameterZone / anyunlock
披着破解工具外衣的恶意脚本分发仓库,切勿下载运行
这是一个分发破解版 AnyUnlock 的仓库,AnyUnlock 本身是一款商业 iOS 解锁工具,用于移除 Apple ID、屏幕锁、MDM 管控和 FRP 等。仓库提供所谓「预激活」的 Windows 安装包,但 README 中的安装方式是让你关闭杀毒软件、以管理员身份运行一段从外部域名动态下载并执行的 PowerShell 脚本——这是典型的恶意软件分发手法,实际下载的内容完全不受控,极可能窃取凭据或植入后门。即使脚本真的指向原版软件,分发破解商业软件本身也涉及侵权。建议不要下载运行,需要解锁设备请走官方渠道或正规维修。对多数从业者来说这个仓库没有任何参考价值,看到请直接跳过并警惕。
★ 103 ⑂ 0 创建 1 天前 更新 1 天前
xscreensaver-official / xscreensaver
XScreenSaver 作者声明无官方 GitHub 仓库的警示页
这是 XScreenSaver 作者 jwz 特意建的一个「反仓库」,用来告诉所有人:XScreenSaver 没有官方 GitHub 仓库,官方源码只在官网以 tar 包形式发布,GitHub 上其他同名仓库都与作者无关、不可信任。XScreenSaver 本身是 Linux/Unix 桌面经典的屏保与锁屏工具,提供大量屏保动画和安全锁屏功能。这个仓库不提供任何代码,只是一则声明,作者也明确表示补丁和改动请走邮件提交。对普通开发者来说它没什么实用价值,但如果你在 Linux 上用屏保、或打算给 XScreenSaver 提交代码、或在 GitHub 上搜到可疑的同名 fork,这条信息能帮你避开来路不明的第三方代码。
★ 1.2k 24h +2 ⑂ 36 创建 19 天前 更新 19 天前
yt1988 / who-are-you HTML
打开即跑115种网站探测,生成你的网络画像并揪出VPN破绽
这是一个隐私自检网页,打开后它会立刻运行任何网站都能对你跑的 115 种探测脚本,全程不弹任何权限提示,然后把结果拼成一段话:你大概率的国籍、所在城市、语言时区、设备型号、浏览器、屏幕和显卡、网络环境、字体暴露的职业习惯,以及完整的浏览器指纹。它还会像网站那样交叉比对这些读数,指出哪些地方自相矛盾——比如时区和 IP 对不上、User Agent 声称的系统和实际渲染特征不一致——从而暴露你正在用 VPN 或代理。同时提供 DNS 泄漏、WebRTC 泄漏、Canvas 指纹等单项测试,并给出针对 Windows、macOS、手机端的具体修复建议。适合关注隐私的开发者、做反欺诈或风控的工程师,以及任何想知道自己在网站眼里长什么样的人;普通用户也能一分钟看懂自己暴露了多少。
★ 264 24h +13 ⑂ 37 创建 4 天前 更新 8 小时前
shadany7824 / playgta5 JavaScript
playgta5.com 网页版 GTA V 的源码存档
这是 playgta5.com 的源码存档,一个把 GTA V 搬进浏览器的网页版游戏项目,本质上是用 JavaScript 重写的客户端加一套下载器脚本,把游戏资源拉到本地后在浏览器里跑起来。仓库本身不含 Rockstar Games 的版权文件,需要自己另外找资源补齐,所以它更像一份「复刻存档」而非开箱即用的成品。README 里提到的下载器支持断点续传、校验文件完整性和 WASM 签名,实际游玩还要通过浏览器验证。对多数互联网和 AI 从业者来说这和日常工作关系不大,值得看的主要是两类人:对 WebAssembly 跑大型游戏、浏览器端流式加载和资源校验方案感兴趣的技术人,以及想研究这类灰色地带项目如何组织代码和分发流程的好奇者。如果你只是想找 GTA V 玩,它帮不上忙。
★ 1.7k 24h +6 ⑂ 846 创建 29 天前 更新 23 天前
redjellyfishrampart / Bunny-Hop-Script-Auto-Bhop-Movement-Tool-2026 Python
游戏自动连跳与移动辅助脚本,属外挂类工具,与 AI 无关
这是一个游戏作弊脚本,提供自动连跳(Bunny Hop)和空中移动辅助,属于外挂类工具而非 AI 项目。它能自动执行跳跃时机和力度的调整,配合空中控制与速度保持,帮助玩家在需要连跳移动的游戏中更流畅地移动,还支持热键切换和自定义参数。README 明确标注了风险自负、仅供教育用途,但本质上仍是破坏游戏公平性的辅助脚本。对多数互联网和 AI 从业者来说,这个项目与工作内容无关,也不建议使用——既可能违反游戏服务条款导致封号,也可能带来账号安全风险。除非你专门研究游戏反作弊或脚本对抗,否则可以直接跳过。
★ 300 ⑂ 41 创建 4 天前 更新 4 天前
TecnaGamer / BeamNG.Earth Python
把真实地球1:1搬进BeamNG.drive的流式地图模组
这是给赛车模拟游戏 BeamNG.drive 做的一个模组,把整个地球按 1:1 比例搬进游戏里:用真实高程数据和卫星影像生成地形,玩家可以开车去地球上任何地方,还能看到真实的地球曲率、昼夜和极地风光。它靠一个配套服务器按距离流式加载不同精度的地图数据,所以道路、建筑、森林、河流、高压线这些都来自 OpenStreetMap 等真实地理数据,连路灯间距和建筑风格都按当地实际情况生成。对游戏从业者来说,它展示了大规模开放世界流式加载、LOD 分级和浮点原点等技术在实际项目中的落地方式;对 AI 行业从业者关系不大,除非你对地理数据驱动的游戏世界生成感兴趣。
★ 1.5k 24h +12 ⑂ 148 创建 25 天前 更新 1 小时前
kota-zo / myspoti Kotlin
免广告的原生 Android Spotify 客户端,免费账号也能点歌跳歌
Myspoti 是一个用 Jetpack Compose 写的原生 Android Spotify 客户端,核心卖点是让免费账号听出 Premium 的体验:屏蔽音频广告、视频广告、横幅和歌曲间的 30 秒广告间隔,还能任意点歌、无限跳过,不需要 root,也不用改装版 Spotify。它底层其实跑的是官方 Spotify Web Player,登录走 Spotify 官方页面,播放记录照常上报,所以你的收听数据、历史和 Wrapped 都不受影响。除了去广告,它还补了不少官方 App 的短板:逐字同步歌词(带翻译)、官方音乐视频、Genius 歌曲解读、10 段均衡器、Spotify Connect、Jam、Android Auto,以及通过扩展实现的离线下载(支持 FLAC/M4A/MP3,文件加密存储)。适合的人是 Android 上的 Spotify 免费用户,尤其是想省钱又想要歌词、视频、离线这些功能的重度听歌者;如果你是 iOS 用户或付费 Premium 用户,这个项目和你关系不大。
★ 1.3k 24h +104 ⑂ 76 创建 21 天前 更新 14 小时前
上一页 11 / 17 下一页