黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

代码分析

静态和动态代码分析、SAST、DAST 和代码审查工具。

Kitploit 推荐

精选工具

10 已选择

semgrep

semgrep/semgrep

16.2k7天前

codeql

github/codeql

10.3k6小时36分前

sonarqube

sonarsource/sonarqube

11.2k1天前

infer

facebook/infer

15.7k2天前

ghidra

nationalsecurityagency/ghidra

71.1k1天前

radare2

radareorg/radare2

24.5k15小时58分前

capa

mandiant/capa

6.1k14小时13分前

bandit

pycqa/bandit

8.2k10天前

gosec

securego/gosec

8.9k3天前

#10

bearer

bearer/bearer

2.7k7天前

最新相关性最受欢迎最近更新

2198 结果

claude_opus_cve_2023_0266

seanheelan/claude_opus_cve_2023_0266

演示展示 Claude Opus 无法找到 CVE-2023-0266

static-analysisvulnerability-analysiscode-analysis+3

162年前

Veridiff

veridiff/veridiff

用于原生代码的动态分支分歧查找器——跟踪两次 Frida 执行并找出它们发生分歧的确切指令。

dynamic-analysis-sandboxingcode-analysisdynamic-code-analysis+7

81个月前

react2shell

zr0n/react2shell

一个完整的 CVE-2025-55182 漏洞利用框架

vulnerability-analysiscode-analysisexploitation+5

1011个月前

alibi

owasp-noir/alibi

交叉检查攻击面视图，找出无法相互印证的端点。

defensive-toolsreconnaissancestatic-analysis+7

1123天前

CVE-2025-27237

hackinglz/cve-2025-27237

CVE 2025 27237 Zabbix LPE 概念验证。

privilege-escalationvulnerability-analysiscode-analysis+3

209个月前

hermit

xv4l3x/hermit

检查、反编译并结构化修补来自 React Native 应用的 Hermes 字节码（HBC），具备 GDB 风格的 REPL、CFG、反编译器和可重新序列化的修补器。

android-securitystatic-analysisios-security+7

723天前

CVE-2020-36184

al1ex/cve-2020-36184

CVE-2020-36184 && Jackson-databind RCE

vulnerability-analysiscode-analysisexploitation+3

155年前

CVE-2024-22243

seanpesce/cve-2024-22243

示例可利用场景：影响 Spring 框架的 CVE-2024-22243（开放重定向与 SSRF）。

vulnerability-analysiscode-analysisexploitation+4

132年前

high-pcode

evm-sec/high-pcode

在 Ghidra 中输出高级 Pcode（PcodeAST）

static-analysiscode-analysisreverse-engineering+2

173年前

CVE-2019-17564-FastJson-Gadget

dor-tumarkin/cve-2019-17564-fastjson-gadget

用于创建 Alibaba FastJson + Spring gadget 链的基本代码，用于利用 CVE-2019-17564 中的 Apache Dubbo - 更多信息请访问 https://www.checkmarx.com/blog/apache-dubbo-unauthenticated…

payload-generationvulnerability-analysiscode-analysis+3

163年前

CVE-2026-0776

whenx/cve-2026-0776

针对影响 Discord Desktop Client 的 CVE-2026-0776 的安全研究与概念验证。

vulnerability-scannerscode-analysisexploitation+2

83个月前

cve-bench

giovannigatti/cve-bench

一个用于评估AI代理修复真实世界安全漏洞能力的基准测试。

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6

145个月前

reactguard

theori-io/reactguard

ReactGuard 为 CVE-2025-55182 (React2Shell) 提供框架与漏洞检测工具。

static-analysisvulnerability-scannerscode-analysis+3

1810个月前

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

bankkroll/quickcheck-cve-2025-55182-react-and-cve-2025-66478-next.js

快速检查 CVE-2025-55182 (React) 和 CVE-2025-66478 (Next.js) 的脚本 - React Server Components (RSC) “Flight” 协议中的关键未认证远程代码执行漏洞。

vulnerability-scannerscode-analysisexploitation+3

1211个月前

cve-2022-22980

jweny/cve-2022-22980

CVE-2022-22980的概念验证利用工具，该漏洞是Spring Data MongoDB中通过username参数的SpEL注入导致的远程代码执行漏洞。

vulnerability-analysiscode-analysisexploitation+2

104年前

reverse-engineering-browser

sunghoojung/reverse-engineering-browser

基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。

packet-sniffing-analysisdynamic-analysis-sandboxingweb-proxies-interception+9

61天前

lightweight_static_analysis

nccgroup/lightweight_static_analysis

使用开源工具 + 少量你自己的代码，创建实用、轻量级的静态分析

static-code-analysisvulnerability-analysiscode-analysis+4

137年前

CanoP

openbreach/canop

静态分析CLI，用于扫描AI生成的代码中的漏洞，如SQL注入、不安全反射和硬编码密钥，并支持SARIF导出和CI/CD门禁。

defensive-toolsstatic-analysisvulnerability-scanners+7

79天前