Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
分类

代码分析

静态和动态代码分析、SAST、DAST 和代码审查工具。

Kitploit 推荐

精选工具

10 已选择
semgrep preview#1

semgrep

GitHubsemgrep/semgrep
16.2k8天前
codeql preview#2

codeql

GitHubgithub/codeql
10.3k11小时16分前
sonarqube preview#3

sonarqube

GitHubsonarsource/sonarqube
11.2k8小时51分前
infer preview#4

infer

GitHubfacebook/infer
15.7k2天前
ghidra preview#5

ghidra

GitHubnationalsecurityagency/ghidra
71.1k9小时23分前
radare2 preview#6

radare2

GitHubradareorg/radare2
24.5k8小时53分前
capa preview#7

capa

GitHubmandiant/capa
6.1k18小时54分前
bandit preview#8

bandit

GitHubpycqa/bandit
8.2k11天前
gosec preview#9

gosec

GitHubsecurego/gosec
8.9k3天前
bearer preview#10

bearer

GitHubbearer/bearer
2.7k7天前
最新相关性最受欢迎最近更新
2198 结果
API-attack-detection-with-AI preview

API-attack-detection-with-AI

GitHubmouna23/api-attack-detection-with-ai

基于人工智能的Web API SQL/XSS攻击检测

vulnerability-scannerscode-analysisweb-security+3
311个月前
CVE-2025-56815 preview

CVE-2025-56815

GitHubxiaoxiaoranxxx/cve-2025-56815

Datart 1.0.0-rc.3 的 POST /viz/image 接口存在目录遍历漏洞，因为服务器直接使用 MultipartFile.transferTo() 将上传的文件保存到用户可控制的路径，并且缺乏对文件名的严格验证。

vulnerability-analysiscode-analysisexploitation+3
51年前
json_cve_2020_10663 preview

json_cve_2020_10663

GitHubrails-lts/json_cve_2020_10663

CVE-2020-10663（json gem 中的漏洞）的规避方法

defensive-toolsvulnerability-analysiscode-analysis+2
32年前
CVE-2022-34265 preview

CVE-2022-34265

GitHubzhaoqi99/cve-2022-34265

CVE-2022-34265 的概念验证

vulnerability-analysiscode-analysisexploitation+3
44年前
CVE-2017-1000117 preview

CVE-2017-1000117

GitHubanonymking/cve-2017-1000117

CVE-2017-1000117漏洞复现（PoC+Exp）

vulnerability-analysiscode-analysisexploitation+3
37年前
Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug- preview

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

GitHubbluedragonsecurity/linux-kernel-dirty-pipe-exploitation-logic-bug-

利用CVE-2022-0847 - 作者：Antonius (w1sdom)

privilege-escalationvulnerability-analysiscode-analysis+5
39个月前
log4j-vulnerability-patcher-agent preview

log4j-vulnerability-patcher-agent

GitHubsaharnooby/log4j-vulnerability-patcher-agent

通过修补JndiLookup类修复log4j中的CVE-2021-44228

static-analysisvulnerability-scannersvulnerability-analysis+3
34年前
CVE-2017-17485 preview

CVE-2017-17485

GitHubal1ex/cve-2017-17485

CVE-2017-17485：Jackson-databind 远程代码执行（RCE）

static-analysisvulnerability-analysiscode-analysis+2
23年前
wp2shell preview

wp2shell

GitHubcrypto-cat/wp2shell

PoC for CVE-2026-63030 + CVE-2026-60137，又名 WP2Shell

vulnerability-scannerscode-analysisexploitation+2
33个月前
CVE-2019-9978-Social-Warfare-WordPress-RCE preview

CVE-2019-9978-Social-Warfare-WordPress-RCE

GitHubtokyohunter/cve-2019-9978-social-warfare-wordpress-rce

CVE-2019-9978的完整演练和利用 - Social Warfare WordPress插件（版本≤3.5.2）中的未经身份验证的远程代码执行。包含漏洞代码分析和有效载荷示例。

vulnerability-analysiscode-analysisexploitation+3
13个月前
CVE-2017-8759-exploits preview

CVE-2017-8759-exploits

GitHubashr/cve-2017-8759-exploits

两个版本的 CVE-2017-8759 漏洞利用程序

code-analysisexploitationweb-application-exploitation+2
29年前
DeepGuard preview

DeepGuard

GitHubunknownhl/deepguard

ACL 2026（主会）论文《DeepGuard: Secure Code Generation via Multi-Layer Semantic Aggregation》的代码

static-analysisvulnerability-scannersvulnerability-analysis+5
27个月前
CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE preview

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

GitHubcypherdavy/cve-2025-69906-monstra-cms-3.0.4-arbitrary-file-upload-to-rce

Technical analysis and proof-of-concept for CVE-2025-69906, an arbitrary file upload vulnerability in Monstra CMS 3.0.4 leading to remote code…

vulnerability-analysiscode-analysisexploitation+3
39个月前
Oracle-Identity-Manager-CVE-2025-61757 preview

Oracle-Identity-Manager-CVE-2025-61757

GitHubjinxia62/oracle-identity-manager-cve-2025-61757

Oracle Identity Manager 远程代码执行漏洞CVE-2025-61757

vulnerability-scannerscode-analysisexploitation+3
311个月前
CVE-2025-53652-Jenkins-Git-Parameter-Analysis preview

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

GitHubpl4tyz/cve-2025-53652-jenkins-git-parameter-analysis

CVE-2025-53652：Jenkins Git 参数分析

vulnerability-analysiscode-analysisexploitation+3
21年前
CVE-2025-55182-React2Shell-Async-Scanner preview

CVE-2025-55182-React2Shell-Async-Scanner

GitHubinferiorak/cve-2025-55182-react2shell-async-scanner

异步 RCE 扫描器，用于 CVE-2025-55182 / CVE-2025-66478 — 原型污染 → 通过 React Server Actions 执行代码

reconnaissancevulnerability-scannersdynamic-analysis-sandboxing+8
37个月前
CVE-2019-17570 preview

CVE-2019-17570

GitHubr00t4dm/cve-2019-17570

xmlrpc常见反序列化漏洞

vulnerability-analysiscode-analysisexploitation+2
46年前
CVE-2026-52617 preview

CVE-2026-52617

GitHubs1ko/cve-2026-52617

针对 MCP ffmpeg 辅助工具中 OS 命令注入漏洞的安全公告与概念验证（PoC），包含根本原因分析、检测器指南，以及针对未修复 npm 包的缓解措施。

vulnerability-analysiscode-analysisexploitation+1
2个月前
上一页1…505152…100下一页