黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

数据库安全

数据库评估、SQL 注入测试、审计、加密和活动监控工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k13小时33分前

openvas-scanner

greenbone/openvas-scanner

4.8k11小时33分前

nuclei

projectdiscovery/nuclei

30.4k9小时7分前

metasploit-framework

rapid7/metasploit-framework

38.8k16小时42分前

nmap

nmap/nmap

13.3k3天前

zaproxy

zaproxy/zaproxy

15.6k15小时8分前

wapiti

wapiti-scanner/wapiti

1.9k24天前

semgrep

semgrep/semgrep

16.2k6天前

trivy

aquasecurity/trivy

37.4k12小时57分前

#10

wazuh

wazuh/wazuh

16.5k22小时32分前

最新相关性最受欢迎最近更新

650 结果

ODBParser

citcheese/odbparser

OSINT工具，用于搜索、解析并仅转储您关心的暴露数据所在的开放Elasticsearch和MongoDB目录。

osintvulnerability-scannersdata-exfiltration+2

476年前

CVE-2021-27928

al1ex/cve-2021-27928

CVE-2021-27928 MariaDB/MySQL-'wsrep provider' 命令注入漏洞

vulnerability-analysisexploitationpenetration-testing+3

633年前

CVE-2025-49844

dwisiswant0/cve-2025-49844

针对 Redis 8.2.1 中 Lua 解析器释放后使用（use-after-free）漏洞的概念验证利用程序，通过精心构造的 loadstring 调用与垃圾回收机制竞争，以实现远程代码执行。

vulnerability-analysisexploitationpenetration-testing+2

661年前

Blinder

mhaskar/blinder

一个用于自动化基于时间盲注的Python库

vulnerability-analysisweb-securitypenetration-testing+1

507年前

cygor

tjnull/cygor

一个用Python编写的模块化资产发现框架，用于自动化重复的手动工作。

reconnaissancevulnerability-scannersnetwork-mapping+7

854个月前

mongobleed-detector

neo23x0/mongobleed-detector

MongoBleed 漏洞利用检测脚本

vulnerability-analysisscripting-automationforensics+5

819个月前

InfluxDB-Exploit-CVE-2019-20933

lorenzotullini/influxdb-exploit-cve-2019-20933

InfluxDB CVE-2019-20933漏洞利用

password-attacksvulnerability-analysisexploitation+3

434年前

SqlMap_BurpSuite

jas502n/sqlmap_burpsuite

SqlMap_BurpSuite

web-vulnerability-scannersweb-application-exploitationweb-security+2

507年前

mapXplore

daniel2005d/mapxplore

允许将使用 sqlmap 下载的信息导出到关系型数据库，例如 Postgres 和 sqlite

vulnerability-analysisinformation-gatheringutilities-frameworks+1

432年前

MicroburstSecretsHunter

rootsecdev/microburstsecretshunter

扫描导出的 Azure 域转储文件，以查找明文密码、连接字符串、存储密钥及其他机密；生成经脱敏处理的 CSV/HTML 报告，用于只读审计工作流。

defensive-toolsstatic-analysisconfiguration-auditing+4

284天前

CVE-2022-22980

trganda/cve-2022-22980

针对Spring Data MongoDB的CVE-2022-22980概念验证漏洞利用工具。通过精心构造的MongoDB查询演示远程代码执行。需要本地MongoDB实例。

vulnerability-analysisexploitationweb-application-exploitation+1

324年前

carina

codelatteid/carina

Webshell、虚拟专用服务器（VPS）和 cPanel 数据库

penetration-testingcommand-and-controlred-teaming+1

394年前

mssql-command-tool

jas502n/mssql-command-tool

mssql 终端连接工具|命令执行

exploitationlateral-movementpost-exploitation+3

407年前

CVE-2026-2005

var77/cve-2026-2005

CVE-2026-2005的PoC

privilege-escalationmemory-forensicsvulnerability-analysis+4

265个月前

DarkReplica

yoyosh/darkreplica

CVE-2026-23631 (DarkReplica) Redis漏洞利用

vulnerability-analysisexploitationweb-security+3

334个月前

CVE-2020-11579

shieldersec/cve-2020-11579

针对 CVE-2020-11579 的漏洞利用代码，通过 PHPKB 中的 MySQL 客户端实现任意文件泄露。

vulnerability-analysisexploitationweb-application-exploitation+3

252年前

strafer

adityaks/strafer

Strafer: 用于检测Elasticsearch实例中潜在感染的工具

reconnaissancevulnerability-scannersinformation-gathering+4

275年前

cvedb

trailofbits/cvedb

CVE 查询库和实用工具，利用本地存储直接与美国国家漏洞数据库（NVD）同步。

vulnerability-analysisinformation-gatheringutilities-frameworks+2

255个月前