Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
代码分析 — 第 21 页 | Kitploit
分类

代码分析

静态和动态代码分析、SAST、DAST 和代码审查工具。

Kitploit 推荐

精选工具

10 已选择
semgrep preview#1

semgrep

GitHubsemgrep/semgrep
16.2k8天前
codeql preview#2

codeql

GitHubgithub/codeql
10.3k15小时42分前
sonarqube preview#3

sonarqube

GitHubsonarsource/sonarqube
11.2k13小时17分前
infer preview#4

infer

GitHubfacebook/infer
15.7k2天前
ghidra preview#5

ghidra

GitHubnationalsecurityagency/ghidra
71.1k13小时49分前
radare2 preview#6

radare2

GitHubradareorg/radare2
24.5k13小时19分前
capa preview#7

capa

GitHubmandiant/capa
6.1k0天前
bandit preview#8

bandit

GitHubpycqa/bandit
8.2k11天前
gosec preview#9

gosec

GitHubsecurego/gosec
8.9k3天前
bearer preview#10

bearer

GitHubbearer/bearer
2.7k7天前
最新相关性最受欢迎最近更新
2199 结果
malware-check preview

malware-check

GitHubmomenbasel/malware-check

用于检测恶意代码、可疑二进制文件和隐私违规的静态和动态分析工具

static-analysisdynamic-analysis-sandboxingcode-analysis+7
6313天前
nova-tracer preview

nova-tracer

GitHubnova-hunting/nova-tracer

NOVA - Claude代码保护系统，用于防范提示注入攻击

defensive-toolscode-analysisthreat-intelligence+3
949个月前
ruzzy preview

ruzzy

GitHubtrailofbits/ruzzy

一个针对纯Ruby代码和Ruby C扩展的覆盖率引导模糊测试器

dynamic-analysis-sandboxingvulnerability-analysiscode-analysis+3
1234个月前
caracal preview

caracal

GitHubcrytic/caracal

Starknet 智能合约静态分析器

static-analysisvulnerability-analysiscode-analysis
1482年前
DepFuzzer preview

DepFuzzer

GitHubsynacktiv/depfuzzer

扫描项目依赖项，以发现依赖混淆漏洞，并跨多个注册源（npm、PyPI 等）检查包所有者电子邮件接管风险。

osintreconnaissancevulnerability-scanners+2
9310个月前
honeyslop preview

honeyslop

GitHubgadievron/honeyslop

用于快速筛查幻觉（‘劣质’）漏洞报告的代码金丝雀

defensive-toolsstatic-analysisvulnerability-analysis+6
975个月前
malwinx preview

malwinx

GitHubmohitdabas/malwinx

只是一个普通的Flask Web应用，通过代码片段和参考资料来理解win32api。

code-analysismalware-analysiseducation
756年前
Creosote preview

Creosote

GitHubadvanced-threat-research/creosote

Creosote 是我们用于查找 CVE-2007-4559 所描述的 tarfile 漏洞的解决方案。

vulnerability-scannersstatic-code-analysisvulnerability-analysis+3
824年前
tusk-cli preview

tusk-cli

GitHubuse-tusk/tusk-cli

自动化测试套件，支持实时流量记录与重放

dynamic-analysis-sandboxingcode-analysisscripting-automation+3
1435个月前
zyrox preview

zyrox

GitHubpeterhackz/zyrox

Zyrox：基于 LLVM 的编译时混淆器插件。

static-analysiscode-analysisreverse-engineering+4
948个月前
jsdeob-workbench preview

jsdeob-workbench

GitHubowl4444/jsdeob-workbench

以可视化方式逆向混淆的JavaScript。链式转换，检查AST变化，编写可重用的反混淆插件。

static-analysiscode-analysisreverse-engineering+5
1189个月前
CertVerify preview

CertVerify

GitHubpassword123456/certverify

一个用 Python 编写的扫描器，用于检测带有被泄露或不可信代码签名证书的文件。

vulnerability-scannerscode-analysisforensics+1
643年前
FastjsonVulns preview

FastjsonVulns

GitHubhosch3n/fastjsonvulns

针对 Fastjson 1.2.80 CVE-2022-25845 的漏洞利用，可通过 AspectJ 文件读取和 Groovy 远程类加载实现 RCE。

payload-generationvulnerability-analysiscode-analysis+2
923个月前
ghostrings preview

ghostrings

GitHubnccgroup/ghostrings

用于恢复 Go 二进制文件中字符串定义的 Ghidra 脚本

code-analysisreverse-engineeringbinary-analysis
13811个月前
IDAssistMCP preview

IDAssistMCP

GitHubsymgraph/idassistmcp

IDA Pro 的独立 MCP 服务器插件。

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+9
4628天前
vbSparkle preview

vbSparkle

GitHubairbus-cert/vbsparkle

VBScript 与 VBA 的源代码到源代码反混淆器，支持部分求值

defensive-toolsstatic-code-analysiscode-analysis+2
824年前
windbg-decompile-ext preview

windbg-decompile-ext

GitHubkernullist/windbg-decompile-ext

WinDbg x64扩展，用于反汇编活动函数，并使用LLM生成经过验证的伪代码。

static-analysisdynamic-analysis-sandboxingcode-analysis+8
1124个月前
jenkins-cve-2016-0792 preview

jenkins-cve-2016-0792

GitHubjpiechowka/jenkins-cve-2016-0792

Jenkins序列化漏洞利用工具 - CVE-2016-0792

vulnerability-analysiscode-analysisdynamic-code-analysis+3
479年前
上一页1…202122…100下一页