Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
分类

代码分析

静态和动态代码分析、SAST、DAST 和代码审查工具。

Kitploit 推荐

精选工具

10 已选择
semgrep preview#1

semgrep

GitHubsemgrep/semgrep
16.2k8天前
codeql preview#2

codeql

GitHubgithub/codeql
10.3k12小时23分前
sonarqube preview#3

sonarqube

GitHubsonarsource/sonarqube
11.2k9小时58分前
infer preview#4

infer

GitHubfacebook/infer
15.7k2天前
ghidra preview#5

ghidra

GitHubnationalsecurityagency/ghidra
71.1k10小时30分前
radare2 preview#6

radare2

GitHubradareorg/radare2
24.5k10小时前
capa preview#7

capa

GitHubmandiant/capa
6.1k20小时1分前
bandit preview#8

bandit

GitHubpycqa/bandit
8.2k11天前
gosec preview#9

gosec

GitHubsecurego/gosec
8.9k3天前
bearer preview#10

bearer

GitHubbearer/bearer
2.7k7天前
最新相关性最受欢迎最近更新
2198 结果
CVE-2023-50071 preview

CVE-2023-50071

GitHubgeraldoalcantara/cve-2023-50071

在 Customer Support System 1.0 的 /customer_support/ajax.php?action=save_department 中存在多个SQL注入漏洞，允许经过身份验证的攻击者通过 id 或 name 参数执行任意SQL命令。

vulnerability-analysiscode-analysisexploitation+3
32年前
CVE-2017-9805 preview

CVE-2017-9805

GitHubshakun8/cve-2017-9805

CVE-2017-9805 POC

vulnerability-analysiscode-analysisexploitation+2
34年前
CVE-2020-14195 preview

CVE-2020-14195

GitHubal1ex/cve-2020-14195

这是对 FasterXML jackson-databind 的简单测试。

static-analysisvulnerability-analysiscode-analysis+2
14个月前
Codeguard-copilot preview

Codeguard-copilot

GitHubniffyhunt/codeguard-copilot

AI 驱动的安全副驾驶，在您编码时捕捉漏洞。为开发者提供实时安全扫描、教学式解释和自动修复。

defensive-toolsstatic-analysisvulnerability-scanners+8
3个月前
log4shell-CVE-2021-44228 preview

log4shell-CVE-2021-44228

GitHubrh-rahulshetty/log4shell-cve-2021-44228

用于在 ShieldOps 中测试 Log4Shell (CVE-2021-44228) 检测、代码影响分类和修复指导的故意存在漏洞的 Java/Maven 测试夹具。

static-code-analysisvulnerability-analysiscode-analysis+4
1个月前
npm-tar-path-traversal-scanner preview

npm-tar-path-traversal-scanner

GitHubridhinva/npm-tar-path-traversal-scanner

扫描器：CVE-2026-31802 npm tar 路径遍历 — 用于检测通过 npm pack 进行任意文件写入的 Python 检查器

static-analysisvulnerability-scannerscode-analysis+2
3个月前
bordair-detector preview

bordair-detector

GitHubjosh-blythe/bordair-detector

两阶段提示注入与越狱检测器：正则表达式门控加量化 DeBERTa-v3 ONNX 分类器，支持图像、文档和音频。基于 Bordair/bordair-multimodal 训练，并针对真实红队攻防演练中的实际攻击进行了测试。

defensive-toolscode-analysisctf+5
3个月前
DjVul_StringAgg preview

DjVul_StringAgg

GitHubsecoba/djvul_stringagg

Django StringAgg SQL注入 (CVE-2020-7471)

vulnerability-analysiscode-analysisweb-application-exploitation+2
26年前
patch-CVE-2026-10520 preview

patch-CVE-2026-10520

GitHubgduma-phdata/patch-cve-2026-10520

用于 Apache Struts OGNL 注入漏洞（CVE-2026-10520）的补丁，目前正在审查中并已部署到生产环境。

vulnerability-analysiscode-analysisexploitation+1
2个月前
cve-2026-13934 preview

cve-2026-13934

GitHubartwiderobo/cve-2026-13934

针对 Chrome Dawn WebGPU CWE-20 漏洞的结构化漏洞研究仓库：根因分析、补丁差异、静态验证、严重性审查与安全教训。

vulnerability-analysiscode-analysisexploitation+3
3个月前
CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http- preview

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

GitHubtheopaid/cve-2026-66753-http-header-injection-via-unvalidated-cr-and-lf-in-header-values-tiny_http-

安全公告：通过未经验证的 CR 和 LF 在标头值中实现 HTTP 标头注入（tiny_http）

vulnerability-analysiscode-analysisweb-security+2
3个月前
mcpshield preview

mcpshield

GitHubcsinexus/mcpshield

针对未修补的MCP STDIO命令注入漏洞（CVE-2026-30623系列）的即插即用修复方案

vulnerability-analysiscode-analysisapi-security-testing+3
3个月前
CVE-2026-72530-TrueConf-Sandbox-Escape- preview

CVE-2026-72530-TrueConf-Sandbox-Escape-

GitHubfevar54/cve-2026-72530-trueconf-sandbox-escape-

该仓库包含针对 **CVE-2026-72530** 的缓解与检测教育演示，这是 TrueConf Server 中一个严重的 **代码注入与沙箱逃逸** 漏洞。

vulnerability-analysiscode-analysisexploitation+2
2个月前
CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat- preview

CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-

GitHubtheopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-

安全公告：访问控制不足导致未经授权的房间删除（Let's Chat）

authentication-authorizationvulnerability-analysiscode-analysis+2
3个月前
CVE-2026-66749-Unchecked-Room-Lookup-Leads-to-Server-Crash-Let-s-Chat- preview

CVE-2026-66749-Unchecked-Room-Lookup-Leads-to-Server-Crash-Let-s-Chat-

GitHubtheopaid/cve-2026-66749-unchecked-room-lookup-leads-to-server-crash-let-s-chat-

安全公告：未检查的房间查找导致服务器崩溃（Let's Chat）

vulnerability-analysiscode-analysisexploitation+4
3个月前
CVE-2022-31626-CVE-2024-2961-CVE-2019-6977 preview

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

GitHubhorkimhab/cve-2022-31626-cve-2024-2961-cve-2019-6977

CVE-2022-31626、CVE-2024-2961、CVE-2019-6977、PHP 安全研究

vulnerability-analysiscode-analysisexploitation+3
3个月前
CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille- preview

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

GitHubtheopaid/cve-2026-66746-http-response-splitting-via-unvalidated-response-header-values-rouille-

安全公告：通过未经验证的响应头值实现 HTTP 响应拆分（rouille）

vulnerability-analysiscode-analysisweb-application-exploitation+2
3个月前
SECURITY-3430 preview

SECURITY-3430

GitHubjenkinsci-cert/security-3430

一个Java代理，用于转换易受攻击的类以阻止Jenkins控制器中CVE-2024-43044的利用，可选择在失败时强制关闭。

defensive-toolsvulnerability-analysiscode-analysis+2
22年前
上一页1…555657…100下一页