ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

カテゴリ

DevSecOps

CI/CDパイプラインへのセキュリティ統合、シフトレフト、DevOpsセキュリティ自動化ツール。

Kitploit おすすめ

おすすめツール

10 選択中

trivy

aquasecurity/trivy

37.4k20時間43分前

semgrep

semgrep/semgrep

16.2k5日前

gitleaks

gitleaks/gitleaks

28.6k11日前

trufflehog

trufflesecurity/trufflehog

27.4k10時間50分前

checkov

bridgecrewio/checkov

8.9k1日前

grype

anchore/grype

12.7k1日前

syft

anchore/syft

9.8k5時間32分前

dependency-track

dependencytrack/dependency-track

4.1k13時間36分前

DependencyCheck

dependency-check/dependencycheck

7.8k2日前

#10

osv-scanner

google/osv-scanner

10.8k1日前

最新関連度人気最近更新

1060 件

revera

aaravmaloo/revera

npmパッケージの信用スコア。パッケージをインストールする前に、パッケージの評判、保守状況、セキュリティ、公開者の信頼性、エコシステムの健全性を分析します。

vulnerability-scannersvulnerability-analysisdevsecops+1

103ヶ月前

fix-CVE-2020-15228

guettli/fix-cve-2020-15228

GitHub Actionsワークフローファイルを自動的にパッチし、非推奨で安全でない::set-envおよび::add-pathコマンドを安全な環境ファイル構文に置き換えるPythonスクリプト。

general-purpose-utilitiesscripting-automationdevsecops+1

75年前

vibegate

themiddleblue/vibegate

ホストに依存しない、コーディングエージェント向けのpre-writeセキュリティフック: Semgrepを介してユーザー入力パターンを検出し、決定論的でLLMを使用しないセキュリティガイダンスを生成します。

static-analysisvulnerability-scannerscode-analysis+5

84ヶ月前

php2shell-eol-backport

alvm/php2shell-eol-backport

RHEL、CentOS、Oracle Linux 7 / 6 のサポート終了済み PHP 5.4 / 5.3 パッケージに対する CVE-2026-109618 / CVE-2026-109619（php2shell）の非公式修正

defensive-toolsvulnerability-analysisconfiguration-auditing+3

311日前

o1js-scan

auditinfra-io/o1js-scan

o1js/Mina zkAppsおよびNoir回路におけるzk回路の健全性バグを検出する依存関係不要の静的解析ツール

defensive-toolsstatic-analysisvulnerability-scanners+5

423日前

ndaal_public_auditd

ndaal_open_source/ndaal_public_auditd

MITRE ATT&CK にマッピングされた 14,956 件のルール、Ansible デプロイメントロール、セキュリティ監視とコンプライアンス監査のための lint/テストツールを備えたベストプラクティスの Linux Auditd ルールセット。

defensive-toolsconfiguration-auditingdigital-forensics+5

48日前

jackson-check

xiaoqimikko/jackson-check

jackson-databind + jackson-core の26件のセキュリティアドバイザリ自己点検：座標ごとに1件ずつ突き合わせて、本当に適切なバージョン（2.18.11/2.21.7/2.22.3/3.1.7/3.2.3、2.21.6…

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

1ヶ月前

bc-check

xiaoqimikko/bc-check

2026年のBouncy Castle CVEのうち、実際に自分に該当するものを特定するオフラインスキャナー。BC、BC-LTS、BC-FJA（FIPS）に対応しており、これらはバージョンスキームを共有していません。CVE-2026-58062 / CVE-2026-8763 /…

vulnerability-scannersvulnerability-analysiscryptography+2

22日前

fastjson-check

xiaoqimikko/fastjson-check

Zero-dependency, offline CLI scanner that finds fastjson inside JARs and Spring Boot fat-JARs, flags CVE-2026-16723 exposure, and detects shaded…

vulnerability-scannersvulnerability-analysisdevsecops+1

20日前

kyubisweep

tanmayshahane/kyubisweep

軽量でクロスプラットフォームのCLIツールで、ファイルシステムをスキャンして露出したシークレット、APIキー、トークンを検出します。最大のパフォーマンスとゼロ依存性を実現するためにGoで構築されています。

static-analysisvulnerability-scannerscode-analysis+3

410ヶ月前

CVE-2024-6678

fallenskill1/cve-2024-6678

CVE-2024-6678 用の PoC

vulnerability-analysisexploitationweb-application-exploitation+3

45ヶ月前

BlackLotus

ajf8729/blacklotus

BlackLotus（aka CVE-2023-24932）の検出/修復スクリプト（Intune、ConfigMgr、および汎用利用向け）

vulnerability-analysisconfiguration-auditingcloud-security+3

81年前

tomcat-check

xiaoqimikko/tomcat-check

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

vulnerability-scannersvulnerability-analysisconfiguration-auditing+3

19日前

ai-kubernetes-helm-chart-security

sorami-consulting-au/ai-kubernetes-helm-chart-security

Kubernetes上の15のAIサービング、ベクトルデータベース、MCP Helmチャートのセキュリティデフォルトに関するSoramiテクニカルレポートのためのエビデンスとデータ。

container-securityvulnerability-analysisconfiguration-auditing+5

21ヶ月前

tanstack-compromise-checker

fabriziosalmi/tanstack-compromise-checker

TanStack npm サプライチェーン攻撃の兆候（CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx）を検出するシェルスクリプト

ioc-managementvulnerability-scannerscontainer-security+7

23日前

CloudGarrison

vighnesh91/cloudgarrison

オフラインブラウザベースのマルチクラウドポスチャワークベンチ。WebAssemblyを介してローカルで攻撃パスをシミュレートし、IaCコンプライアンスを監査し、IDグラフを分析し、監査ログをマッピングします。

cloud-infrastructure-securityidentity-managementvulnerability-analysis+6

25日前

wordpress-cve-scanner

valtersit/wordpress-cve-scanner

WordPress のコア、テーマ、プラグインに含まれる既知の CVE をコマンドラインからスキャンします。オープンソースで監査可能、プライバシー優先 — ValtersIT CVE API を活用。

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

1ヶ月前

RatRace

bogdanticu88/ratrace

軽量なCLIツールで、Webアプリケーション、API、および最新のサービスにおける競合状態を体系的に検出・悪用するためのものです。

vulnerability-scannersexploitationscripting-automation+5

106ヶ月前

前へ 1…333435…59 次へ