黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

DevSecOps — 第 18 页 | Kitploit

分类

DevSecOps

CI/CD 管道中的安全集成、左移和 DevOps 安全自动化工具。

Kitploit 推荐

精选工具

10 已选择

trivy

aquasecurity/trivy

37.4k1天前

semgrep

semgrep/semgrep

16.2k6天前

gitleaks

gitleaks/gitleaks

28.6k4天前

trufflehog

trufflesecurity/trufflehog

27.4k11小时37分前

checkov

bridgecrewio/checkov

8.9k7天前

grype

anchore/grype

12.7k19小时4分前

syft

anchore/syft

9.8k1天前

dependency-track

dependencytrack/dependency-track

4.1k1天前

DependencyCheck

dependency-check/dependencycheck

7.7k15天前

#10

osv-scanner

google/osv-scanner

10.8k12小时52分前

最新相关性最受欢迎最近更新

1060 结果

ssh-baseline

dev-sec/ssh-baseline

DevSec SSH 基线 - InSpec 配置文件

cloud-infrastructure-securityconfiguration-auditingdevsecops

2952年前

gryph

safedep/gryph

AI 编码代理的安全层。适用于 Claude Code、Cursor、Windsurf、Gemini CLI、OpenCode、Pi Agent 等。

defensive-toolsscripting-automationconfiguration-auditing+6

1813天前

depx

projectdiscovery/depx

恶意软件包及供应链情报

vulnerability-analysisdevsecopssecret-detection+2

1823天前

yoloai

kstenerud/yoloai

你的代理是一种安全风险，所以要像对待安全风险一样对待它。yoloAI 在 AI 代理沙箱方面做得很好。

container-securitysecurity-virtualizationcloud-security+2

16915天前

vulners-scanner

videns/vulners-scanner

基于 vulners.com 审计 API 的漏洞扫描器

vulnerability-scannerscontainer-securityvulnerability-analysis+3

1989年前

node9-proxy

node9-ai/node9-proxy

Access control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run,…

vulnerability-scannerscontainer-securitycloud-security+7

2102天前

trajan

praetorian-inc/trajan

一个多平台的CI/CD漏洞检测与攻击自动化工具，用于识别管道配置中的安全弱点。

static-analysisvulnerability-scannerscode-analysis+7

1761天前

studio

shipsecai/studio

安全团队的工作流自动化

penetration-testing-frameworksreconnaissancevulnerability-scanners+7

3518个月前

rips-scanner

robocoder/rips-scanner

RIPS - 用于检测 PHP 脚本漏洞的静态源代码分析器

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

3234年前

opentaint

seqra/opentaint

正式的过程间污点分析引擎，用于应用程序安全。跨函数边界、持久层和异步代码追踪不可信数据。支持AI智能体，具备确定性规则重放。开源替代 Semgrep Pro 和 CodeQL。

static-analysisvulnerability-scannersvulnerability-analysis+7

1271天前

HybridTestFramework

dipjyotimetia/hybridtestframework

Web、API、云、事件和安全性的端到端测试

vulnerability-scannerscontainer-securityapi-security-testing+3

1531年前

yatas

padok-team/yatas

:owl::mag_right: 一个简单的工具，用于审计你的 AWS/GCP 基础设施是否存在配置错误或潜在安全问题，支持插件集成。

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

3435个月前

cplt

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

defensive-toolsdynamic-analysis-sandboxingconfiguration-auditing+7

1401天前

user-security-stories

owasp/user-security-stories

用于存放用户安全故事映射的仓库

devsecopseducationcurated-resources+1

1208年前

CertificateDsc

dsccommunity/certificatedsc

用于简化 Windows Server 上证书管理的 DSC 资源。

authentication-authorizationcloud-infrastructure-securityencryption-decryption-tools+3

1259个月前

depsguard

arnica/depsguard

加固你的包管理器配置以抵御供应链攻击。

vulnerability-analysisconfiguration-auditingcloud-security+3

3823个月前

pii-shield

pii-shield/pii-shield

Zero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️

container-securitydata-exfiltrationcloud-security+4

16320小时56分前

Bughound

mhaskar/bughound

基于Elasticsearch的静态代码分析工具

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

1305年前