黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

错误配置 — 第 2 页 | Kitploit

分类

错误配置

配置审计、合规扫描、强化基准和漂移检测工具。

Kitploit 推荐

精选工具

10 已选择

lynis

cisofy/lynis

16.1k1个月前

content

complianceascode/content

2.8k5小时20分前

prowler

prowler-cloud/prowler

14.3k9小时17分前

trivy

aquasecurity/trivy

37.4k1天前

checkov

bridgecrewio/checkov

8.9k6天前

kics

checkmarx/kics

2.7k8小时19分前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k1天前

kubescape

kubescape/kubescape

11.6k13小时12分前

#10

kube-bench

aquasecurity/kube-bench

8.1k22天前

#11

kube-linter

stackrox/kube-linter

3.5k6天前

最新相关性最受欢迎最近更新

967 结果

trivy-operator

aquasecurity/trivy-operator

Kubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…

vulnerability-scannerscontainer-securitycloud-security+1

1.9k1天前

cfripper

skyscanner/cfripper

用于分析 CloudFormation 模板并检查其安全合规性的库和 CLI 工具。

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

4141天前

trivy

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+14

37.4k1天前

sast

vulnz/sast

面向CI/CD的免费离线SAST引擎：AST与跨文件污点分析、带实时验证的密钥检测、SCA/CVE、IaC配置错误以及Web-shell扫描，支持SARIF输出。

defensive-toolsstatic-analysisvulnerability-scanners+9

21天前

cloudsplaining

salesforce/cloudsplaining

Cloudsplaining 是一款 AWS IAM 安全评估工具，用于识别最低权限原则的违反情况，并生成按风险优先级排序的报告。

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

2.2k1天前

cloud-custodian

cloud-custodian/cloud-custodian

用于云安全、成本优化和治理的规则引擎，使用YAML DSL编写策略，以查询、过滤并对资源采取行动。

cloud-infrastructure-securityvulnerability-scannersvulnerability-analysis+5

6.0k1天前

easywall

jp1337/easywall

Linux 上 nftables 防火墙的 Web 界面，使用 Go 编写。除非您确认，否则应用更改会在 120 秒后自动撤销——您不会将自己锁在外面。支持 Debian 与 Docker 安装。

defensive-toolsconfiguration-auditingnetwork-access-control+2

61天前

bucky

smaranchand/bucky

Bucky（一个自动化的S3存储桶发现工具）

vulnerability-scannersweb-securitycloud-security+1

1981天前

dotenv-diff

chrilleweb/dotenv-diff

验证代码库中环境变量的使用

general-purpose-utilitiescode-analysisconfiguration-auditing+3

751天前

hvt

affolter-engineering/hvt

一个 Rust 命令行工具，针对目标 URL 探测 HTTP 方法（包括 WebDAV 和 DeltaV 动词），以揭示动词篡改、访问控制绕过以及非预期的方法暴露。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

22天前

HostBadger

g4bri-3l3/hostbadger

Windows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis

defensive-toolsprivilege-escalationvulnerability-scanners+6

202天前

zizmor

zizmorcore/zizmor

静态分析工具，用于CI/CD系统，检测并修复GitHub Actions、Dependabot和pre-commit配置中的安全问题，包括模板注入、凭证泄露和权限错误配置。

static-analysisvulnerability-analysiscode-analysis+5

6.0k2天前

electronegativity

doyensec/electronegativity

Electronegativity 是一个用于识别 Electron 应用程序中错误配置和安全反模式的工具。

static-analysisvulnerability-analysiscode-analysis+1

1.1k3天前

windows_hardening

0x6d69636b/windows_hardening

HardeningKitty 与 Windows 加固设置

defensive-toolsconfiguration-auditingmisconfiguration

2.6k3天前

Http11Probe

mda2av/http11probe

An open testing platform that probes HTTP/1.1 servers against RFC 9110/9112 requirements, smuggling vectors, and malformed input handling. Add your…

vulnerability-analysisapi-security-testingweb-security+2

243天前

s3tk

ankane/s3tk

一款针对 Amazon S3 的安全工具包

cloud-infrastructure-securityvulnerability-scannersencryption-decryption-tools+3

4593天前

Sighthound

corgea/sighthound

基于Tree-sitter的静态漏洞扫描器，支持模式匹配和污点流分析，适用于多语言源代码。输出结果支持文本、JSON、CSV或SARIF格式，可集成CI/CD。

static-analysisvulnerability-scannersstatic-code-analysis+4

2753天前

nerva

praetorian-inc/nerva

快速服务指纹识别CLI，支持170多种协议（TCP/UDP/SCTP）- 由Praetorian构建

reconnaissanceiot-securitynetwork-mapping+4

3224天前