GitHub 热门
共 409 个项目 · 第 4 / 17 页
CustodianSky / axie-infinity-bot
疑似借游戏外挂名义传播恶意软件的钓鱼仓库,切勿下载
这是一个声称提供 Axie Infinity 游戏自动战斗外挂的仓库,宣称是「预激活、免注册」的完整桌面安装包。但仔细看 README 就会发现明显问题:它引导用户从一个与 GitHub 无关的第三方域名下载脚本,还教你关闭 Windows 实时防护、用管理员权限运行,理由是「杀毒软件可能误报」——这正是恶意软件分发的典型话术。所谓 200 个 Star 和「2026 版本」的描述也充满 SEO 关键词堆砌痕迹。对互联网和 AI 从业者来说,这个项目与你的工作毫无关系,而且极可能是在传播木马或挖矿程序,千万不要下载运行,更不要为了玩链游去关杀毒软件。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
PlumeParakeetRob / autodesk-inventor
盗版破解软件分发仓库,含恶意脚本风险,建议避开
这是一个盗版分发仓库,提供 Autodesk Inventor Professional 2026 的所谓「预激活」安装包,本质是绕过官方授权的破解软件,与开源或自动化毫无关系——话题标签里的 python、inventory 等词只是蹭搜索流量。它要求用户关闭杀毒软件、以管理员权限运行来路不明的脚本,这类操作极易导致木马感染、数据泄露或公司合规事故,强烈建议不要下载运行。如果你需要 Inventor,Autodesk 提供官方免费试用和教育授权,正规渠道更安全。对多数互联网和 AI 从业者来说,这个项目与工作无关,看到即可忽略;若你是 CAD/机械工程师,也请务必避开此类盗版资源。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
gripserpentmall64 / atas-trading-bot
疑似借 MT5 交易机器人名义分发恶意脚本的仓库,切勿下载运行
这个仓库自称提供一个「预激活」的 Atas Trading Bot 安装包,宣称免注册、免授权即可在 Windows 桌面上跑 MT5 交易机器人。但仔细看 README 就会发现危险信号:它让你从一个与 GitHub 无关的第三方域名下载脚本,还教你关闭 Windows 实时防护、以管理员权限执行,这些正是木马和窃密软件分发的典型手法。所谓「2026 版本」「镜像同步时间」也明显是堆砌关键词的 SEO 文案。对普通从业者来说,这既不是正经的开源项目,也不值得花时间研究;如果你在找 MT5 自动化方案,请从 MetaQuotes 官方渠道或信誉良好的开源库入手,切勿运行此类来路不明的安装包。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
Convergedreladle79 / aomei-backupper
披着破解版备份工具外衣的可疑脚本分发仓库,建议远离
这是一个分发破解版 Aomei Backupper 2026 的仓库,声称提供免注册、免激活的完整安装包。实际上它并不包含任何源码,README 的核心内容是引导你从外部域名下载一个 PowerShell 脚本并以管理员权限运行,还建议你临时关闭 Windows 实时防护以免被杀毒软件拦截——这正是恶意软件分发的典型话术。200 个 Star 很可能是刷出来的,与项目质量无关。Aomei Backupper 本身是正规的 Windows 备份还原工具,但要使用请务必去官网获取正版,切勿运行来历不明的“预激活”脚本,否则很可能中招。与 AI 补丁或开发工作毫无关系,多数读者可以直接忽略。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
arcmotormanjudge / adobe-indesign
伪装成开源的 Adobe InDesign 盗版分发仓库,含恶意脚本,务必远离
这是一个伪装成开源项目的盗版软件分发仓库。它声称提供 Adobe InDesign 的「预激活」免费安装包,README 中明确写着绕过 Windows 安全防护、关闭杀毒软件实时保护来运行从外部域名下载的脚本,这是典型的恶意软件分发手法。所谓 200 个 Star 和自动化、开发者工具等话题标签都是为了在搜索结果中引流。任何下载运行其中脚本的机器都可能被植入后门或勒索软件,与 AI 技术或正常开发工作毫无关系。如果你在 GitHub 上刷到类似「pre-activated」「free setup」的 Adobe 软件仓库,请直接举报并远离,不要执行其中任何命令。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
driveinspectorgrow / aida-64-extreme
盗版 AIDA64 破解包分发仓库,诱导关闭杀毒软件,应警惕
这是一个分发 AIDA64 Extreme 2026 破解版安装包的仓库,本质上是盗版软件的再打包,与开源或 AI 技术毫无关系。AIDA64 Extreme 本身是一款老牌 Windows 硬件检测与跑分工具,可查看 CPU、GPU 详细规格并做性能测试,但正版需付费授权。该仓库声称提供免激活的完整安装包,还引导用户从外部站点下载脚本、关闭 Windows 实时防护来绕过安全拦截——这些正是恶意软件分发的典型手法,200 个 Star 也可能是刷出来的。建议从业者直接忽略,需要硬件诊断请购买正版或改用 HWiNFO 等免费工具,切勿按其说明关闭杀毒软件。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
lacquerowldirect / ads-blocker
伪装成广告拦截器的恶意软件分发仓库,切勿下载运行
这是一个伪装成广告拦截工具的恶意软件分发仓库,读者务必警惕。它自称提供 Ads Blocker 的“预激活”安装包,实际套路是诱导用户下载一个 1.4 GB 的可执行文件,并要求关闭 Windows 实时防护、以管理员权限运行从外部域名拉取的脚本——这正是木马投放的典型手法,README 里反复出现的 SEO 关键词堆砌也暴露了其刷量引流的本质。它与正规的 uBlock Origin、AdGuard 等开源广告拦截器毫无关系,那些工具不会要求你关掉杀毒软件。如果你只是想屏蔽广告,去浏览器扩展商店装成熟方案即可;如果你在做安全研究或威胁情报分析,这个仓库可以作为钓鱼样本案例看看,但切勿在真实机器上运行其中任何内容。对绝大多数从业者来说,唯一该做的是绕开它。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
ShoreSerpent / adobe-acrobat-pro
伪装成开源PDF工具的盗版Acrobat分发仓库,含恶意脚本,应警惕
这是一个伪装成开源 PDF 工具的盗版软件分发仓库,实际内容是 Adobe Acrobat Pro 的破解安装包。README 里所谓的「Secure PDF Document Processor 2026」只是规避版权审查的马甲,本质是提供绕过授权的 Windows 端安装程序。更值得警惕的是它的分发方式:引导用户从外部域名下载脚本执行,并明确要求关闭 Windows 实时防护和杀毒软件——这是典型的恶意软件分发手法,200 个 Star 很可能是刷出来的。如果你在 GitHub 上搜 PDF 工具或 Acrobat 相关项目时刷到它,请直接跳过,不要运行其中任何脚本,也不要按它的指示关闭安全软件。需要处理 PDF 的话,Adobe 官方试用、Foxit、PDF24 或开源的 Stirling-PDF 都是更安全的选择。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
rivettypegap3 / adobe-substance-3d
伪装成 Substance 3D 破解安装包的恶意软件仓库,切勿运行
这是一个伪装成 Adobe Substance 3D 免费安装包的恶意软件仓库。README 用「pre-activated」「Creative Studio」等话术包装,实际引导用户从外部域名下载 PowerShell 脚本执行,并明确要求关闭 Windows 实时防护、以管理员权限运行——这是典型的木马分发手法,所谓 200 星和话题标签也是蹭 Substance 3D 热度堆出来的。如果你在找 Substance 3D Painter 或 Designer 的替代品,正规路线是 Adobe 官方试用或其他合法 3D 材质工具,绝不要运行这个仓库里的任何脚本。对多数从业者来说它没有任何技术参考价值,唯一的作用是当反面案例,提醒团队和同事警惕这类「破解版」投毒仓库。
★ 200 ⑂ 0 创建 1 天前 更新 1 天前
HertzCandlemaker99 / robux-generator
伪装成免费 Robux 生成器的可疑仓库,疑似恶意软件,应警惕
这是一个声称能免费生成 Robux(Roblox 游戏货币)的工具,README 里充斥着「pre-activated」「bypass 安全软件」「关闭实时防护再运行」等典型话术,还要求从第三方域名下载脚本并以管理员权限执行。这类「免费游戏货币生成器」几乎全是骗局或恶意软件的幌子,Roblox 官方也从未开放过任何合法的货币生成接口,199 个 Star 很可能是刷出来的。如果你是互联网从业者,看到这类仓库请直接忽略并警惕,不要下载运行,也不要转发给他人。
★ 199 ⑂ 0 创建 1 天前 更新 1 天前
SmokeCrownCode / drfoneunlock
伪装成破解工具分发的可疑仓库,诱导关杀软执行外部脚本,警惕恶意软件
这是一个声称提供 Dr.Fone 解锁工具「预激活破解版」的仓库,README 里直接给出从外部域名下载脚本并执行的命令,还教用户关闭 Windows 实时防护和杀毒软件来绕过拦截,同时塞满了 SEO 关键词。这类分发方式是典型的恶意软件或盗版传播套路:所谓 2.8 GB 的安装包来源不明,关闭杀软后运行任意脚本极可能导致木马感染、数据被盗或勒索加密。仓库本身没有任何真实代码,只有下载说明,199 个 Star 很可能是刷出来的。无论你是想免费解锁手机还是找数据恢复工具,都不要碰它,需要这类功能请购买官方正版或使用可信开源方案。
★ 199 ⑂ 0 创建 1 天前 更新 1 天前
StarlingHearth1 / honeypot-detector
伪装成加密货币蜜罐检测工具的可疑仓库,诱导关闭杀毒软件,切勿运行
这个仓库声称提供一个「预激活」的 Honeypot Detector 2026 桌面版安装包,标签暗示它面向加密货币场景,用来检测蜜罐钱包、rugpull 项目、钱包风险和可疑资金流。但仔细看 README 就会发现问题:它让你从一个与 GitHub 无关的域名下载 PowerShell 脚本执行,还明确教你关闭 Windows 实时防护、以管理员权限运行来绕过杀毒软件拦截——这是典型的恶意软件分发套路,而非正常开源项目。所谓「免注册、免许可证、全部功能已激活」的话术也是盗版或木马打包的常见包装。如果你确有链上安全检测需求,请去寻找正规开源工具或商业服务,不要运行这个仓库提供的任何脚本,也不要为了它关闭杀毒软件。
★ 197 ⑂ 0 创建 1 天前 更新 1 天前
ArcPaladinRattle / microsoft-365
疑似盗版分发与恶意脚本仓库,诱导关闭杀毒软件,应警惕
这是一个声称提供 Microsoft 365 免激活安装包的仓库,本质上是盗版软件分发点,与开源或技术工具无关。它宣称提供预激活的 Office 独立安装程序,绕过正版授权和账号注册,README 中还引导用户从外部域名下载脚本、关闭 Windows 实时防护以绕过杀毒软件拦截——这是典型的恶意软件分发手法,所谓“误报”极可能是真实威胁。即使下载到的确实是 Office,使用盗版也存在法律和数据安全风险。对多数从业者来说这个项目毫无价值,反而应当警惕:如果你在 GitHub 上看到类似“pre-activated”“free setup”的仓库,基本可以判定为骗局或木马投放,切勿运行其中的脚本或关闭杀毒软件。
★ 196 ⑂ 0 创建 1 天前 更新 1 天前
Badgenyamultiplexer / pc-game-fps-doctor JavaScript
一键诊断游戏卡顿、延迟与启动失败的 Windows 体检工具
Pitstop 是一个面向 Windows 玩家的一键游戏体检工具:点一下,它就告诉你游戏为什么卡顿、为什么延迟高、为什么打不开。它用 Intel 开源的 PresentMon 采集 60 秒帧数据,指出最拖后腿的问题——比如显示器还锁在 60Hz、内存条插错位置、网线接错口——并给出大白话解释和修复建议,还能一键撤销所有改动,动手前先建系统还原点。网络方面它会逐跳测延迟、抖动和丢包,给 bufferbloat 打 A 到 F 的评级,告诉你卡在 Wi-Fi、路由器还是宽带。针对 VALORANT 玩家,它内置了 Vanguard 报错码(如 VAN 1067)的排查步骤,甚至能直接带你重启进 BIOS。适合经常折腾游戏性能的玩家、网吧运维,以及想快速定位 Windows 端性能问题的桌面端开发者;纯后端或 AI 从业者基本用不上。
★ 325 24h +35 ⑂ 30 创建 1 天前 更新 1 天前
ProsecutorList / monero-miner
堆砌标签的可疑 Monero 挖矿安装包,建议警惕勿下载
这是一个自称「Monero Miner 2026」的加密货币挖矿安装包仓库,声称提供面向桌面的 CPU/GPU 挖矿工具套件。从话题标签看,它混杂了大量与挖矿无关的关键词,比如 Windows 光盘刻录、音乐编辑、云备份等,明显是在蹭搜索流量。这类仓库在 GitHub 上很常见:用夸张的描述和堆砌标签吸引点击,实际内容往往是来路不明的二进制安装程序,甚至可能捆绑木马、后门或偷偷占用你机器算力的挖矿程序。对互联网和 AI 行业的从业者来说,这个项目与日常工作毫无关系,也不建议下载运行其中的任何可执行文件。如果你只是好奇,看看描述即可,务必警惕其中的安全风险。
★ 506 ⑂ 0 创建 3 天前 更新 3 天前
SkinkSmelter6 / valorant-fps-lag-fixer Rust
VALORANT 卡顿掉帧一键诊断修复工具
这是一个面向 Windows 玩家的 VALORANT 卡顿与掉帧诊断工具,用 Rust 写成,主打「60 秒告诉你为什么卡,一键修复、一键撤销」。它分三块干活:游戏打不开时,输入 VAN 或 VALORANT 错误码,它会检查 TPM 2.0、Secure Boot、内存完整性等系统状态并给出修复步骤;掉帧时,用 Intel 的 PresentMon 采集 60 秒帧数据,找出是显示器刷新率、线材、Game Bar 录制还是后台应用在拖后腿;网络卡顿时,逐段检测路由器、运营商和服务器延迟,指出卡顿从哪一环开始。所有改动先建还原点并记日志,不碰游戏文件和反作弊。适合经常折腾 Windows 设置的 FPS 玩家,以及需要远程帮朋友排查游戏问题的技术支持;对多数互联网和 AI 从业者来说与本职工作关系不大。
★ 289 24h +50 ⑂ 11 创建 1 天前 更新 1 天前
AquaTradesmanAbide / genesis-miner
打包式加密货币挖矿套件,疑似挖矿木马高危形态,慎装
Genesis Miner 是一个自称「功能全解锁」的加密货币挖矿工具安装包,主打 CPU 和 GPU 挖 Monero 等币种,附带挖矿监控和自动化脚本。从标签和描述看,它把常见的 xmrig 类矿工、进程管理和收益监控打包成一键运行的桌面程序。需要提醒的是,这类「全功能解锁、开箱即用」的挖矿套件是恶意软件和挖矿木马的高发形态:很多会伪装成正常工具,在用户不知情时占用算力,甚至窃取钱包凭证;仓库本身也无从核实是否夹带后门。如果你只是好奇挖矿原理,建议直接看 xmrig 等有社区审计的开源项目;如果你在企业环境里发现机器被不明进程占满 CPU,反而可以拿它的特征去排查。对多数互联网和 AI 从业者来说,这个项目与日常工作关系不大,且存在安全风险,不建议下载运行。
★ 488 ⑂ 0 创建 3 天前 更新 3 天前
Revivedx / SavageWindRecomp C
AI 主导编写的旷野之息 Switch 版静态重编译 PC 移植
这是把《塞尔达传说:旷野之息》Switch 版静态重编译成 Windows 和 Linux 原生程序的项目,简单说就是让玩家在 PC 上跑自己合法 dump 出来的游戏本体,自带启动器、PC 式画面选项、键鼠和任意手柄支持,还能导入 Wii U / Cemu 的存档。目前是 alpha 阶段,复苏神庙和初始台地能以 60fps 稳定运行,已有玩家打通第一只神兽 Vah Ruta,但主线后半段尚未验证,可能遇到崩溃。值得一提的是,README 明确说明几乎全部代码、逆向工程和文档都由 Claude 通过 Claude Code 写成,人类负责指导、测试和审查。对游戏行业从业者来说,它更像一个观察 AI 能独立完成多大规模逆向工程的样本;普通玩家若想在 PC 上玩旷野之息,也可以关注其进展。
★ 3.1k 24h +92 ⑂ 185 创建 19 天前 更新 9 小时前
Gezine / CivSwitch JavaScript
用文明7卡带聊天框 XSS 在 Switch 上执行代码的漏洞工具链
这是一个针对 Nintendo Switch 的漏洞利用工具链,利用《文明7》1.0.0 实体卡带聊天框的 XSS 漏洞实现用户态代码执行。它分两部分:PicoSwitch 固件让树莓派 Pico 以 USB 键盘身份把压缩后的 XSS 载荷敲进游戏联机聊天框,约 15 分钟后在主机上启动一个可远程下发 JavaScript 的加载器;installer-creator 则把载荷写进存档,实现每次开机自动触发。对主机安全研究者来说,这是研究 Switch 沙箱逃逸和持久化手法的完整样本;对普通玩家和 AI 从业者,除非你本身在做主机逆向或安全研究,否则与日常工作关系不大。注意它只支持特定卡带版本,且属于绕过平台限制的行为,需自行评估风险。
★ 589 24h +19 ⑂ 121 创建 3 天前 更新 2 小时前
ShoreEvokerHeat / fl-studio
伪装成FL Studio破解安装包的恶意软件分发仓库
这是一个伪装成 FL Studio 2026 安装包的盗版分发仓库,README 明确写着提供「pre-activated」的破解版数字音频工作站,也就是 Image-Line 公司的商业音乐制作软件。它没有任何原创代码,只是引导你从外部域名下载脚本并执行,还建议你在运行前关闭 Windows 实时防护、以管理员权限绕过安全策略——这是典型的恶意软件分发手法,真实目的很可能是窃取凭证或植入后门。虽然挂着 300 多个 Star 和一堆音乐制作话题标签,但内容本质是盗版加木马,与开源毫无关系。做音乐的读者请直接去官网购买正版,做安全研究的可以把它当钓鱼样本分析,其余从业者看到这类「pre-activated」仓库一律绕开。
★ 301 ⑂ 0 创建 1 天前 更新 1 天前
thresholdbearduct / reason-14
伪装成破解软件的恶意脚本仓库,切勿运行
这是一个伪装成 Reason 14 音乐制作软件破解安装包的恶意仓库。README 表面宣称提供免注册、预激活的 DAW 软件,实际内容是诱导用户从外部域名下载并执行 PowerShell 脚本,还明确要求关闭 Windows 实时防护和杀毒软件,这是典型的木马分发手法。仓库用大量 SEO 关键词堆砌来骗取搜索流量,Star 数和描述都不可信。如果你是做安全研究的,可以把它当作钓鱼样本参考;普通开发者和 AI 从业者请直接忽略,切勿运行其中任何命令或脚本。
★ 300 ⑂ 0 创建 1 天前 更新 1 天前
blizzardoxtug / ph-downloader
伪装成视频下载工具的可疑仓库,诱导关闭杀毒并执行远程脚本,应警惕
这个仓库自称是「Ph Down」的免激活桌面版安装包,声称可一键下载成人视频站点内容,但 README 的真实内容高度可疑:它引导用户从外部域名下载并执行一段 PowerShell 脚本,还要求暂时关闭 Windows 实时防护和杀毒软件,这是典型的恶意软件分发手法。所谓「pre-activated」「2026 版」等措辞也像是为搜索引擎堆砌的关键词。标签里罗列的 YouTube、X 等下载能力无法从现有信息得到证实。建议从业者直接忽略,更不要按其指示关闭安全软件或运行来历不明的脚本,以免机器被植入后门或挖矿程序。
★ 300 ⑂ 0 创建 1 天前 更新 1 天前
CraterAssembly31 / microsoft-visio
伪装成 Visio 破解包的可疑仓库,诱导关闭杀毒并执行远程脚本,警惕木马
这是一个盗版软件分发仓库,伪装成 Microsoft Visio 2026 的「预激活安装包」,实际上提供的是绕过授权的破解脚本。它会引导用户关闭杀毒软件的实时保护,再从外部域名下载并执行一段 PowerShell 脚本,这种手法与常见的恶意软件分发模式高度吻合,极可能捆绑木马或后门。仓库用大量 SEO 关键词刷话题标签,Star 数也存在刷量嫌疑。无论你是想免费用 Visio 画流程图,还是需要替代品,都不要运行其中的任何脚本;画图需求可以考虑 draw.io、Mermaid 或 Excalidraw 等开源工具,企业环境则应通过正规渠道获取授权。
★ 300 ⑂ 0 创建 1 天前 更新 1 天前
Midnightclitug / iobit-driver-booster
伪装成驱动工具的盗版分发仓库,含恶意脚本,务必远离
这是一个分发 IObit Driver Booster 2026 破解激活版安装包的仓库,本质是盗版软件传播点,与开源或 AI 技术毫无关系。README 中的安装方式是让你从外部域名下载一段 PowerShell 脚本并直接执行,同时要求你暂时关闭 Windows 实时防护——这是典型的恶意软件分发手法,脚本内容和后续行为完全不可控,极可能捆绑木马、后门或挖矿程序。仓库用大量关键词堆砌来蹭搜索流量,Star 数也可能是刷出来的。无论你是想更新驱动还是找驱动工具,都不要运行其中任何脚本,更不要关闭杀毒软件;需要驱动更新请直接去硬件厂商官网或使用 Windows 自带的 Windows Update。
★ 300 ⑂ 0 创建 1 天前 更新 1 天前
SoapmakerDepot / hwid-spoofer
伪装成免激活工具的恶意软件分发仓库,切勿运行
这是一个伪装成「免激活 HWID Spoofer」的恶意软件分发仓库,读者务必警惕。HWID Spoofer 本是用于修改硬件序列号、MAC 地址以绕过游戏或软件封禁的灰色工具,但这个仓库的 README 暴露了真实意图:它要求用户关闭 Windows 实时防护,然后从外部域名下载并直接执行一段 PowerShell 脚本,这类「下载远程脚本并立即执行」的模式是典型的木马投放手法,所谓 2.8 GB 的安装包很可能只是诱饵。仓库还堆砌了大量 SEO 关键词,300 个 Star 也极可能是刷出来的。对互联网和 AI 从业者来说,这个项目与你的工作毫无关系,唯一该做的是不要运行其中任何命令,并提醒身边的人远离。
★ 300 ⑂ 0 创建 1 天前 更新 1 天前
上一页 4 / 17 下一页