黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

错误配置 — 第 2 页 | Kitploit

分类

错误配置

配置审计、合规扫描、强化基准和漂移检测工具。

Kitploit 推荐

精选工具

10 已选择

lynis

cisofy/lynis

16.1k1个月前

content

complianceascode/content

2.8k10小时4分前

prowler

prowler-cloud/prowler

14.3k11小时45分前

trivy

aquasecurity/trivy

37.4k15小时27分前

checkov

bridgecrewio/checkov

8.9k6天前

kics

checkmarx/kics

2.7k6天前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k20小时32分前

kubescape

kubescape/kubescape

11.6k7小时46分前

#10

kube-bench

aquasecurity/kube-bench

8.1k21天前

#11

kube-linter

stackrox/kube-linter

3.5k5天前

最新相关性最受欢迎最近更新

967 结果

ScoutSuite

nccgroup/scoutsuite

多云安全审计工具，利用云服务商API收集配置数据、评估安全态势，并生成HTML报告，突出风险区域和攻击面。

cloud-infrastructure-securityvulnerability-scannersvulnerability-analysis+5

7.8k2年前

coraza

corazawaf/coraza

基于Go的Web应用防火墙库，兼容ModSecurity SecLang规则和OWASP核心规则集v4，提供实时HTTP流量检查和攻击阻断功能，适用于Web应用和API。

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7k10小时2分前

coreruleset

coreruleset/coreruleset

通用攻击检测规则集，用于Web应用防火墙，防范OWASP十大威胁和常见漏洞，误报率极低。

vulnerability-scannersids-ips-evasionweb-application-exploitation+4

3.2k5小时39分前

ScubaGear

cisagov/scubagear

用于对照 CISA 基线评估 M365 租户状态的自动化工具。

defensive-toolsconfiguration-auditingcloud-security+3

2.6k10小时4分前

kube-linter

stackrox/kube-linter

KubeLinter 是一款静态分析工具，可检查 Kubernetes YAML 文件和 Helm charts，以确保其中描述的应用遵循最佳实践。

cloud-infrastructure-securitystatic-analysiscontainer-security+6

3.5k5天前

gixy

yandex/gixy

Nginx 配置静态分析器

static-analysisvulnerability-analysisconfiguration-auditing+3

8.6k2年前

cloudmapper

duo-labs/cloudmapper

CloudMapper 帮助您分析您的亚马逊网络服务（AWS）环境。

cloud-infrastructure-securitypassword-crackingvulnerability-scanners+6

6.3k2年前

kics

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7k6天前

polaris

fairwindsops/polaris

在您的 Kubernetes 集群中验证最佳实践

cloud-infrastructure-securityvulnerability-scannerscontainer-security+5

3.4k18天前

conftest

open-policy-agent/conftest

使用 Open Policy Agent Rego 查询语言针对结构化配置数据编写测试

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

3.3k4天前

windows_hardening

0x6d69636b/windows_hardening

HardeningKitty 与 Windows 加固设置

defensive-toolsconfiguration-auditingmisconfiguration

2.6k2天前

tfsec

aquasecurity/tfsec

Tfsec 现在是 Trivy 的一部分

static-analysisvulnerability-scannerscode-analysis+3

7.0k1年前

CloudFail

m0rtem/cloudfail

利用配置错误的 DNS 和旧的数据库记录来发现 CloudFlare 网络背后的隐藏 IP。

osintreconnaissancedns-subdomain-enumeration+5

2.7k2年前

pentest-guide

voorivex/pentest-guide

基于OWASP的渗透测试指南，包含测试用例、资源和示例。

privilege-escalationvulnerability-analysisinformation-gathering+6

2.8k5年前

AWSGoat

ine-labs/awsgoat

AWSGoat : 一个极度脆弱的 AWS 基础设施

cloud-infrastructure-securityvulnerability-scannerscontainer-security+6

2.0k1年前

kube-hunter

aquasecurity/kube-hunter

在Kubernetes集群中搜寻安全弱点

cloud-infrastructure-securityvulnerability-scannerscontainer-security+5

5.1k2年前

google-dorks

proviesec/google-dorks

Useful Google Dorks for WebSecurity and Bug Bounty

osintreconnaissancevulnerability-analysis+5

1.3k10天前

CloudFlair

christophetd/cloudflair

🔎 使用 Censys 的互联网范围扫描数据，查找 CloudFlare 背后网站的源服务器。

reconnaissancedns-subdomain-enumerationinformation-gathering+3

3.0k1年前