Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
分类

错误配置

配置审计、合规扫描、强化基准和漂移检测工具。

Kitploit 推荐

精选工具

10 已选择
lynis preview#1

lynis

GitHubcisofy/lynis
16.1k1个月前
content preview#2

content

GitHubcomplianceascode/content
2.8k10小时38分前
prowler preview#3

prowler

GitHubprowler-cloud/prowler
14.3k5小时45分前
trivy preview#4

trivy

GitHubaquasecurity/trivy
37.4k12小时15分前
checkov preview#5

checkov

GitHubbridgecrewio/checkov
8.9k7天前
kics preview#6

kics

GitHubcheckmarx/kics
2.7k13小时38分前
cloud-custodian preview#8

cloud-custodian

GitHubcloud-custodian/cloud-custodian
6.0k7小时54分前
kubescape preview#9

kubescape

GitHubkubescape/kubescape
11.6k9小时37分前
kube-bench preview#10

kube-bench

GitHubaquasecurity/kube-bench
8.1k22天前
kube-linter preview#11

kube-linter

GitHubstackrox/kube-linter
3.5k7天前
最新相关性最受欢迎最近更新
970 结果
Remove-IIS-RIIS preview

Remove-IIS-RIIS

GitHubu0pattern/remove-iis-riis

CVE-2015-1635

vulnerability-analysisexploitationweb-security+2
9年前
struts1filter preview

struts1filter

GitHubrgielen/struts1filter

一个针对 Struts 1 CVE-2014-0114 的请求参数过滤器解决方案，基于 Alvaro Munoz 和 HP Fortify 团队的工作。

static-analysisvulnerability-analysiscode-analysis+3
129年前
jdwp-shellifier preview

jdwp-shellifier

GitHubioactive/jdwp-shellifier

用于利用暴露的 Java 调试线协议 (JDWP) 服务的利用脚本，使渗透测试人员能够向目标 JVM 注入 Java 代码并执行任意操作系统命令。

exploitationdebuggerspenetration-testing+1
9179年前
SpringPathTraversal preview

SpringPathTraversal

GitHubgforresu/springpathtraversal

String MVC框架路径遍历概念验证。CVE-2014-3625

vulnerability-analysisexploitationweb-application-exploitation+2
10年前
ansible-mysql-cve-2016-6662 preview

ansible-mysql-cve-2016-6662

GitHubmeersjo/ansible-mysql-cve-2016-6662

用于对MySQL服务器进行CVE-2016-6662漏洞修补的简单Ansible playbook

vulnerability-analysisscripting-automationconfiguration-auditing+3
110年前
mjet preview

mjet

GitHubmogwaisec/mjet

Mogwai Java 管理扩展 (JMX) 利用工具包

exploit-frameworkspayload-generationexploitation+3
17410年前
imagick_secure_puppet preview

imagick_secure_puppet

GitHubjackdpeterson/imagick_secure_puppet

用于加固 ImageMagick policy.xml 以抵御 CVE-2016-3714 的 Puppet 模块，通过限制危险的图像处理指令实现。

vulnerability-analysisconfiguration-auditingcloud-security+2
10年前
climber preview

climber

GitHubraffaele-forte/climber

检查 UNIX/Linux 系统的权限提升漏洞

privilege-escalationvulnerability-analysispenetration-testing+1
12610年前
XSSTracer preview

XSSTracer

GitHub1n3/xsstracer

一个用于检测跨站追踪（XST）的小型Python脚本。

vulnerability-scannersinformation-gatheringweb-security+2
13310年前
SuperMicro-Password-Scanner preview

SuperMicro-Password-Scanner

GitHub1n3/supermicro-password-scanner

Supermicro IPMI/BMC 明文密码扫描器

reconnaissancevulnerability-scannersinformation-gathering+3
4211年前
WindowsDACLEnumProject preview

WindowsDACLEnumProject

GitHubnccgroup/windowsdaclenumproject

一组用于枚举和分析 Windows DACL 的工具集合。

defensive-toolsprivilege-escalationvulnerability-analysis+3
11111年前
nimbostratus-target preview

nimbostratus-target

GitHubandresriancho/nimbostratus-target

此仓库包含可用于运行 nimbostratus 工具的目标基础设施。

cloud-infrastructure-securityvulnerability-analysispenetration-testing+4
2411年前
audit_couchdb preview

audit_couchdb

GitHubjhs/audit_couchdb

检测 Apache CouchDB 服务器中的安全问题

vulnerability-scannersconfiguration-auditinginformation-gathering+3
1612年前
flash-xdomain-xploit preview

flash-xdomain-xploit

GitHubgursev/flash-xdomain-xploit

用于执行跨域读取的 ActionScript 概念验证

exploitationweb-application-exploitationdata-exfiltration+3
4413年前
audit_couchdb preview

audit_couchdb

GitHubiriscouch/audit_couchdb

检测 CouchDB 服务器中或大或小的安全问题。

vulnerability-scannersconfiguration-auditingmisconfiguration+1
3714年前
bigdecimal-segfault-fix preview

bigdecimal-segfault-fix

GitHubnzkoz/bigdecimal-segfault-fix

为Ruby中的段错误漏洞（CVE-2009-1904）提供一个快速解决方案。

general-purpose-utilitiesvulnerability-analysiscode-analysis+1
1417年前
上一页1…5354下一页