黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

数据库安全

数据库评估、SQL 注入测试、审计、加密和活动监控工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k1天前

openvas-scanner

greenbone/openvas-scanner

4.8k10天前

nuclei

projectdiscovery/nuclei

30.4k11小时31分前

metasploit-framework

rapid7/metasploit-framework

38.8k16小时38分前

nmap

nmap/nmap

13.3k3天前

zaproxy

zaproxy/zaproxy

15.6k5小时57分前

wapiti

wapiti-scanner/wapiti

1.9k26天前

semgrep

semgrep/semgrep

16.2k6天前

trivy

aquasecurity/trivy

37.4k1天前

#10

wazuh

wazuh/wazuh

16.5k5天前

最新相关性最受欢迎最近更新

619 结果

checkov

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12

8.9k5小时47分前

awesome-security-hardening

decalage2/awesome-security-hardening

一系列出色的安全加固指南、工具及其他资源合集

defensive-toolscontainer-securityconfiguration-auditing+6

6.5k4个月前

warpgate

warp-tech/warpgate

全透明的 SSH、HTTPS、Kubernetes、数据库及 RDP/VNC 堡垒机/PAM，无需额外客户端软件

authentication-authorizationcloud-infrastructure-securitydefensive-tools+4

7.4k4天前

NetExec

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

password-crackingpenetration-testing-frameworksprivilege-escalation+14

5.8k17小时9分前

openvas-scanner

greenbone/openvas-scanner

该仓库包含 Greenbone Community Edition 的扫描器组件。

defensive-toolsvulnerability-scannerscontainer-security+5

4.8k10天前

pgbackrest

pgbackrest/pgbackrest

适用于 PostgreSQL 的并行备份与恢复解决方案，支持加密、增量恢复及多云对象存储，满足企业级灾难恢复需求。

encryption-decryption-toolsconfiguration-auditingdata-recovery+3

4.3k22小时40分前

go-sniffer

40t/go-sniffer

🔎Sniffing and parsing mysql,redis,http,mongodb etc protocol. 抓包截取项目中的数据库请求并解析成相应的语句。

packet-sniffing-analysisdebuggersnetwork-security+2

1.9k5年前

kics

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7k2天前

cve-search

cve-search/cve-search

本地CVE/CPE漏洞数据库，具备搜索、排序、Web界面和API，用于离线漏洞分析与管理。

ioc-managementvulnerability-scannersthreat-feeds-aggregators+4

2.6k8天前

TeamPass

nilsteampassnet/teampass

协作密码管理器

authentication-authorizationpassword-crackingencryption-decryption-tools+8

1.8k6天前

bbscope

sw33tlie/bbscope

HackerOne、Bugcrowd、Intigriti、YesWeHack 和 Immunefi 的范围聚合工具！

osintreconnaissancevulnerability-scanners+6

1.4k7天前

PowerUpSQL

netspi/powerupsql

PowerUpSQL：用于攻击 SQL Server 的 PowerShell 工具包

penetration-testing-frameworksprivilege-escalationvulnerability-scanners+9

2.7k1年前

Gopherus

tarunkant/gopherus

该工具生成 gopher 链接，用于利用 SSRF 并在各种服务器上实现 RCE。

payload-generationexploitationweb-application-exploitation+3

3.4k3年前

sqlancer

sqlancer/sqlancer

自动测试以发现数据库系统中的逻辑和性能缺陷

vulnerability-analysisfuzzingpapers-research+2

1.7k17天前

wapiti

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9k26天前

ghauri

r0oth3x49/ghauri

一款先进的跨平台工具，可自动检测和利用SQL注入安全漏洞。

vulnerability-scannersweb-application-exploitationweb-security+2

4.1k11个月前

jsql-injection

ron190/jsql-injection

用于提取 Web 应用程序数据库信息的自动化 SQL 注入检测与利用工具，支持多种注入技术和绕过脚本。

vulnerability-scannersweb-application-exploitationpenetration-testing+1

1.8k2个月前

NoSQLMap

codingo/nosqlmap

自动化NoSQL数据库枚举和Web应用程序利用工具。

vulnerability-scannersexploitationweb-application-exploitation+3

3.3k6个月前

数据库安全 | Kitploit