黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

代码分析 — 第 18 页 | Kitploit

分类

代码分析

静态和动态代码分析、SAST、DAST 和代码审查工具。

Kitploit 推荐

精选工具

10 已选择

semgrep

semgrep/semgrep

16.2k4天前

codeql

github/codeql

10.3k2天前

sonarqube

sonarsource/sonarqube

11.1k5天前

infer

facebook/infer

15.7k2天前

ghidra

nationalsecurityagency/ghidra

71.1k2天前

radare2

radareorg/radare2

24.5k9小时42分前

capa

mandiant/capa

6.1k3天前

bandit

pycqa/bandit

8.2k6天前

gosec

securego/gosec

8.9k3天前

#10

bearer

bearer/bearer

2.7k2天前

最新相关性最受欢迎最近更新

2175 结果

nuguard

nuguardai/nuguard

用于验证智能体 AI 应用的开源仓库：红队测试、行为、供应链、静态分析

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

2122小时19分前

slowql

slowql/slowql

下一代SQL静态分析器，用Rust编写。282+条规则。零误报。安全、性能、可靠性、成本、合规性、质量。14种SQL方言。离线。CI/CD就绪。

static-code-analysisvulnerability-analysiscode-analysis+6

2204个月前

kurukshetra

a0xnirudh/kurukshetra

Kurukshetra - 一个通过交互式问题解决来教授安全编码的框架。

code-analysisweb-securityeducation+1

1392年前

maya

elfmaster/maya

面向 ELF 的高度先进的 Linux 反漏洞利用与防篡改二进制保护器。

defensive-toolscode-analysisreverse-engineering+2

1614年前

WebGoat.NET

owasp/webgoat.net

OWASP WebGoat.NET

vulnerability-analysiscode-analysisweb-security+3

7313年前

vmp-devirt

rasetsuu/vmp-devirt

基于Trace辅助的VMProtect去虚拟化研究平台：各版本前端将处理程序提供给共享的Remill/LLVM后端，以提升处理程序、恢复数据流并生成原生对象。

static-analysisdynamic-analysis-sandboxingcode-analysis+8

5829天前

gitlab-watchman

papermtn/gitlab-watchman

在 GitLab 中查找暴露的机密和个人数据

vulnerability-scannerscode-analysisdata-exfiltration+3

2061年前

GOATCasino

nccgroup/goatcasino

这是一个故意存在漏洞的智能合约 Truffle 部署，旨在让对智能合约安全感兴趣的人士能够在安全的环境中利用各种各样的漏洞。

vulnerability-analysiscode-analysisexploitation+3

1208年前

deepsecrets

avito-tech/deepsecrets

使用代码上下文的语义理解来扫描源代码中硬编码的秘密、API密钥和凭据的静态分析工具。

static-analysiscode-analysisdevsecops+1

1933年前

purify

faloker/purify

用于管理来自AppSec管道的漏洞报告的一体化工具

vulnerability-scannerscode-analysisdevsecops

1085年前

bip

synacktiv/bip

面向对象的 Python API，用于简化逆向工程中与 IDA 的交互，支持插件开发及反汇编分析的自动化。

static-analysiscode-analysisreverse-engineering+2

2056年前

frelatage

rog3rsm1th/frelatage

基于覆盖率的Python应用程序模糊测试工具

dynamic-analysis-sandboxingvulnerability-analysiscode-analysis+1

2374年前

Flerken

we5ter/flerken

跨平台混淆命令检测解决方案 - 在CIS2019中国大会上展示。动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

defensive-toolsstatic-analysiscode-analysis+3

1637年前

owasp-scs

owasp/owasp-scs

OWASP智能合约安全（SCS）项目

static-analysisvulnerability-analysiscode-analysis+5

532个月前

egodeath

nstarke/egodeath

基于密码学不可区分混淆技术的JavaScript混淆器

static-analysiscode-analysisreverse-engineering+2

536天前

PolinRider

opensourcemalware/polinrider

关于朝鲜关联的PolinRider供应链攻击的技术档案，记录了混淆的JS载荷注入、Git历史操纵、C2基础设施以及针对1,951个被入侵仓库的修复指南。

ioc-managementosintvulnerability-analysis+8

783个月前

CVE-2024-9264

nollium/cve-2024-9264

Grafana 任意文件读取与 RCE 漏洞利用（CVE-2024-9264）

payload-generationvulnerability-analysiscode-analysis+4

1321年前

yaraQA

neo23x0/yaraqa

YARA规则分析器，用于提高规则质量和性能

static-analysisvulnerability-analysiscode-analysis+1

1175个月前