黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

错误配置 — 第 52 页 | Kitploit

分类

错误配置

配置审计、合规扫描、强化基准和漂移检测工具。

Kitploit 推荐

精选工具

10 已选择

lynis

cisofy/lynis

16.1k1个月前

content

complianceascode/content

2.8k1天前

prowler

prowler-cloud/prowler

14.3k8小时49分前

trivy

aquasecurity/trivy

37.4k12小时29分前

checkov

bridgecrewio/checkov

8.9k8天前

kics

checkmarx/kics

2.7k1天前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k5小时6分前

kubescape

kubescape/kubescape

11.6k15小时43分前

#10

kube-bench

aquasecurity/kube-bench

8.1k23天前

#11

kube-linter

stackrox/kube-linter

3.5k9小时4分前

最新相关性最受欢迎最近更新

969 结果

joomscan

owasp/joomscan

基于Perl的Joomla CMS漏洞扫描器，自动化版本枚举、组件检测、漏洞利用匹配、防火墙识别和配置错误发现，支持文本/HTML报告。

vulnerability-scannersweb-application-exploitationinformation-gathering+2

1.2k2年前

red-detector

lightspin-tech/red-detector

基于快照的离线分析，利用 Vuls、Lynis 和 Chkrootkit 自动扫描 AWS EC2 实例的漏洞、配置错误和 rootkit。

vulnerability-scannersmalware-analysiscloud-security+1

894年前

snuffleupagus

jvoisin/snuffleupagus

适用于 PHP7 和 PHP8 的安全模块 - 消灭漏洞类别并虚拟补丁其余部分！

defensive-toolsvulnerability-scannerscode-analysis+2

8373天前

NtHiM

thebinitghimire/nthim

现在，主机是我的！ - 超快的子域名接管检测！

vulnerability-scannersdns-subdomain-enumerationweb-security+3

3874年前

trivy

niclas-zone/ci/trivy

用于 Trivy 扫描的 GitLab CI 组件

vulnerability-scannerscontainer-securitycloud-security+4

3个月前

cloudformation-waf-acl

fer1035_aws/cloudformation/cloudformation-waf-acl

一个用于配置和管理AWS WAFv2资源的AWS CloudFormation模板，包括一个Web ACL、托管规则组、自定义正则表达式模式集以及一个IP集。

vulnerability-scannersconfiguration-auditingweb-security+2

3个月前

linuxprivchecker

sleventyeleven/linuxprivchecker

本地Linux枚举脚本，用于识别权限提升向量，包括配置错误、全局可写文件、明文密码以及适用于安全评估和CTF准备的相关漏洞利用。

privilege-escalationvulnerability-analysisinformation-gathering+3

1.8k5年前

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k8小时34分前

Archived

caOptics

jsa2/caoptics

CA Optics - Azure AD 条件访问差距分析器

defensive-toolsconfiguration-auditingcloud-security+3

3372年前

Archived

Azure_Workshop

mandiant/azure_workshop

可使用 Terraform 部署的、故意设计为易受攻击的 Azure 实验室环境，包含逼真的攻击路径和常见错误配置，用于演练红队操作与安全检测。

cloud-infrastructure-securitypenetration-testingcloud-security+4

6173年前

Archived

Cobra

feeicn/cobra

Source Code Security Audit (源代码安全审计)

vulnerability-scannersstatic-code-analysiscode-analysis+3

3.2k4年前

Archived

CVE-2022-30190_Temporary_Fix_Source_Code

jotaqc/cve-2022-30190_temporary_fix_source_code

这些是Python脚本的源代码，用于针对CVE-2022-30190漏洞（Follina）应用临时防护。

defensive-toolsvulnerability-analysisexploitation+3

4年前

Archived

trellis-cve-2018-6389

itinerisltd/trellis-cve-2018-6389

缓解 CVE-2018-6389 WordPress load-scripts / load-styles 攻击

defensive-toolsvulnerability-analysisconfiguration-auditing+3

138年前

Archived

Follina-Remediation

cosmo121/follina-remediation

移除 MSDT 的运行能力，以应对 CVE-2022-30190 (Follina)

defensive-toolsvulnerability-analysisexploitation+2

44年前

Archived

CVE-2020-27368

swzhouu/cve-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 目录索引漏洞

embedded-systems-securityiot-securityvulnerability-analysis+3

13年前

Archived

CVE-2020-26732

swzhouu/cve-2020-26732

SKYWORTH GN542VF Hardware Version 2.0 和 Software Version 2.0.0.16 未在 HTTPS 会话中为会话 cookie 设置 Secure 标志。

vulnerability-analysisinformation-gatheringweb-security+2

13年前

Archived

webhook-cve-2022-0811

spiarh/webhook-cve-2022-0811

简单的 webhook，用于阻止 CVE-2022-0811 的漏洞利用。

vulnerability-scannerscontainer-securitycloud-security+3

84年前

Archived

externalip-webhook

rancher/externalip-webhook

CVE-2020-8554: 利用 LoadBalancer 或 ExternalIPs 的中间人攻击

container-securityconfiguration-auditingnetwork-security+3

34年前