黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

代码分析 — 第 6 页 | Kitploit

分类

代码分析

静态和动态代码分析、SAST、DAST 和代码审查工具。

Kitploit 推荐

精选工具

10 已选择

semgrep

semgrep/semgrep

16.2k6天前

codeql

github/codeql

10.3k2小时56分前

sonarqube

sonarsource/sonarqube

11.1k1天前

infer

facebook/infer

15.7k17小时31分前

ghidra

nationalsecurityagency/ghidra

71.1k1天前

radare2

radareorg/radare2

24.5k7小时33分前

capa

mandiant/capa

6.1k7天前

bandit

pycqa/bandit

8.2k1天前

gosec

securego/gosec

8.9k10小时16分前

#10

bearer

bearer/bearer

2.7k10小时52分前

最新相关性最受欢迎最近更新

2172 结果

TinyInst

googleprojectzero/tinyinst

一个轻量级的动态插桩库

dynamic-analysis-sandboxingcode-analysisreverse-engineering+3

1.4k1个月前

gf

tomnomnom/gf

一个 grep 的包装器，帮助你搜索内容

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1k6年前

vuln-bank

commando-x/vuln-bank

一个故意包含漏洞的银行平台，用于通过真实的实操实验室练习 Web 应用程序、API 和 AI/LLM 安全测试、安全代码审查以及 DevSecOps 集成。

code-analysisweb-securitypenetration-testing+5

9901个月前

graudit

wireghoul/graudit

grep rough audit - 源代码审计工具

static-code-analysisvulnerability-analysiscode-analysis

1.7k15天前

run-gemini-cli

google-github-actions/run-gemini-cli

一个调用 Gemini CLI 的 GitHub Action。

code-analysisdevsecopsutilities-frameworks+2

2.0k2个月前

safety

pyupio/safety

安全检查Python依赖项中已知的安全漏洞，并针对检测到的漏洞建议适当的修复措施。

vulnerability-scannerscode-analysisdevsecops+1

2.0k1个月前

mariana-trench

facebook/mariana-trench

一个专注于安全的 Android 和 Java 应用程序静态分析工具。

android-securitystatic-analysisvulnerability-analysis+2

1.2k14小时40分前

pytm

owasp/pytm

一个Pythonic的威胁建模框架

vulnerability-analysiscode-analysisdevsecops+1

1.2k23天前

archerysec

archerysec/archerysec

ASOC, ASPM, DevSecOps, 使用 ArcherySec 进行漏洞管理。

vulnerability-scannerscode-analysisconfiguration-auditing+5

2.5k2年前

Web3Bugs

zhangzhuosjtu/web3bugs

揭秘智能合约中的可利用漏洞

static-analysisvulnerability-analysiscode-analysis+4

1.8k1年前

awesome-llvm-security

gmh5225/awesome-llvm-security

精选的 LLVM 安全资源集合，涵盖二进制提升、代码混淆、静态分析、符号执行、消毒器（sanitizers）以及编译器级逆向工程。

static-analysisdynamic-analysis-sandboxingcode-analysis+7

89027天前

bluemonday

microcosm-cc/bluemonday

bluemonday：一种快速的 golang HTML 净化器（灵感来自 OWASP Java HTML Sanitizer），用于清除用户生成内容中的 XSS

defensive-toolsstatic-analysisvulnerability-analysis+3

3.7k1年前

luadec

viruscamp/luadec

Lua 反编译器，适用于 Lua 5.1、5.2 和 5.3

general-purpose-utilitiesstatic-analysiscode-analysis+4

1.3k2年前

teller

tellerops/teller

面向开发者的云原生机密管理——无需离开命令行即可管理机密。

cloud-infrastructure-securitycode-analysiscloud-security+2

3.2k9个月前

lighthouse

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6

2.6k2年前

guarddog

datadog/guarddog

🐍 🔍 GuardDog 是一个用于识别恶意 PyPI 和 npm 包的 CLI 工具

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

1.2k2天前

OffensiveCSharp

matterpreter/offensivecsharp

攻击性 C# 工具合集

privilege-escalationpersistence-mechanismscode-analysis+7

1.5k3年前

AISVS

owasp/aisvs

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…

vulnerability-analysiscode-analysiscloud-security+6

4251天前