黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

错误配置 — 第 51 页 | Kitploit

分类

错误配置

配置审计、合规扫描、强化基准和漂移检测工具。

Kitploit 推荐

精选工具

10 已选择

lynis

cisofy/lynis

16.1k1个月前

content

complianceascode/content

2.8k1天前

prowler

prowler-cloud/prowler

14.3k9小时44分前

trivy

aquasecurity/trivy

37.4k13小时25分前

checkov

bridgecrewio/checkov

8.9k8天前

kics

checkmarx/kics

2.7k1天前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k6小时1分前

kubescape

kubescape/kubescape

11.6k16小时38分前

#10

kube-bench

aquasecurity/kube-bench

8.1k23天前

#11

kube-linter

stackrox/kube-linter

3.5k9小时59分前

最新相关性最受欢迎最近更新

969 结果

cloudtoolkit

404tk/cloudtoolkit

经授权的云环境对手模拟与验证工具包

configuration-auditinginformation-gatheringpenetration-testing+3

1083个月前

mx-takeover

musana/mx-takeover

扫描 DNS MX 记录，以检测配置错误、过期或未注册的域名，这些域名容易受到电子邮件接管攻击，并支持自动回收（Mailgun）。

vulnerability-analysismisconfigurationemail-security+1

3603年前

XMGoat

xmcyber/xmgoat

基于 Terraform 的 Azure 安全实验室，其中包含故意配置错误的环境，用于实践攻击与入侵。包含场景流程和解决方案指南。

penetration-testingcloud-securitymisconfiguration+2

1783年前

polaris

fairwindsops/polaris

在您的 Kubernetes 集群中验证最佳实践

cloud-infrastructure-securityvulnerability-scannerscontainer-security+5

3.4k20天前

ADenum

secuproject/adenum

AD Enum 是一个渗透测试工具，允许通过 LDAP 协议发现错误配置，并利用 Kerberos 利用这些弱点中的一部分。

password-crackingpenetration-testingmisconfiguration

3184年前

Group3r

group3r/group3r

在AD组策略中发现漏洞，但要比Grouper2做得更好。

vulnerability-analysispenetration-testingmisconfiguration+1

9361年前

stunner

firefart/stunner

测试和利用STUN/TURN服务器的错误配置，通过SOCKS代理实现内网横向移动、内存泄漏攻击以及内网端口扫描。

vulnerability-analysisexploitationnetwork-security+3

8579小时11分前

cloud-custodian

cloud-custodian/cloud-custodian

用于云安全、成本优化和治理的规则引擎，使用YAML DSL编写策略，以查询、过滤并对资源采取行动。

cloud-infrastructure-securityvulnerability-scannersvulnerability-analysis+5

6.0k6小时1分前

cfripper

skyscanner/cfripper

用于分析 CloudFormation 模板并检查其安全合规性的库和 CLI 工具。

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

41418小时43分前

Vajra

trouble-1/vajra

Vajra 是一款基于 UI 的工具，集成了多种针对目标 Azure 和 AWS 环境进行攻击和枚举的技术。它采用基于 Python Flask 模块构建的直观 Web 用户界面，以提供更好的用户体验。该工具的主要目标是将不同的攻击技术集中在一个 Web UI 界面下。

phishing-toolspassword-attacksinformation-gathering+4

4101年前

mesh-kridik

chen-keinan/mesh-kridik

自动化安全检查器，用于带有Istio服务网格的Kubernetes集群，通过OPA策略强制执行最佳实践，并生成配置错误的修复报告。

vulnerability-scannerscontainer-securityconfiguration-auditing+3

272年前

terragoat

bridgecrewio/terragoat

用于学习云配置错误检测和DevSecOps实践的故意存在漏洞的Terraform基础设施，涵盖AWS、Azure和GCP。

cloud-securitydevsecopsmisconfiguration+2

1.3k3年前

checkov

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12

8.9k8天前

red-shadow

lightspin-tech/red-shadow

扫描 AWS IAM 配置以检测影子管理员，通过发现未限制用户对组操作的错误配置拒绝策略，实现权限提升检测与修复。

cloud-infrastructure-securityvulnerability-scannerspenetration-testing+3

955年前

smogcloud

bishopfox/smogcloud

查找那些没人希望暴露的云资产 🔎 ☁️

reconnaissanceinformation-gatheringcloud-security+1

3516年前

corsair_scan

santandersecurityresearch/corsair_scan

自动化CORS错误配置扫描器，用于测试跨Web应用和API的Origin头注入、通配符反射以及凭证泄露。

vulnerability-scannersapi-security-testingweb-security+1

1225年前

KubiScan

cyberark/kubiscan

用于扫描Kubernetes集群中风险权限的工具

authentication-authorizationprivilege-escalationvulnerability-scanners+8

1.4k1年前

kics

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7k1天前