黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

错误配置

配置审计、合规扫描、强化基准和漂移检测工具。

Kitploit 推荐

精选工具

10 已选择

lynis

cisofy/lynis

16.1k1个月前

content

complianceascode/content

2.8k6小时20分前

prowler

prowler-cloud/prowler

14.3k10小时18分前

trivy

aquasecurity/trivy

37.4k7小时57分前

checkov

bridgecrewio/checkov

8.9k6天前

kics

checkmarx/kics

2.7k9小时20分前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k3小时36分前

kubescape

kubescape/kubescape

11.6k14小时12分前

#10

kube-bench

aquasecurity/kube-bench

8.1k22天前

#11

kube-linter

stackrox/kube-linter

3.5k6天前

最新相关性最受欢迎最近更新

967 结果

Archived

dazzleUP

hlldz/dazzleup

一款用于检测由Windows操作系统中的配置错误和缺失更新导致的权限提升漏洞的工具。

privilege-escalationvulnerability-analysisexploitation+2

4916年前

Archived

domain-protect

domain-protect/domain-protect

OWASP Domain Protect - 防止子域名接管

reconnaissancevulnerability-scannersdns-subdomain-enumeration+4

3941年前

Archived

opencspm

opencspm/opencspm

开放云安全态势管理引擎

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+5

3474年前

Archived

caOptics

jsa2/caoptics

CA Optics - Azure AD 条件访问差距分析器

defensive-toolsconfiguration-auditingcloud-security+3

3372年前

Archived

megplus

edoverflow/megplus

自动化侦察包装器 — TomNomNom 的 meg 增强版。[DEPRECATED]

reconnaissancevulnerability-analysisinformation-gathering+5

3038年前

Archived

reposaur

reposaur/reposaur

面向开发平台的开源合规工具。

vulnerability-analysiscode-analysisconfiguration-auditing+5

2863年前

Archived

cve-2018-1002105

gravitational/cve-2018-1002105

检测 CVE-2018-1002105 的 Kubernetes 集群漏洞扫描器，通过测试未经身份验证的 API 访问和利用畸形请求进行权限提升。

container-securityvulnerability-analysisexploitation+3

1917年前

Archived

cloud-buster

sagehack/cloud-buster

一个可用的 Cloudflare 解析器

reconnaissancevulnerability-analysisinformation-gathering+5

1467年前

Archived

metabadger

salesforce/metabadger

通过自动升级到更安全的实例元数据服务 v2 (IMDSv2)，防止 AWS EC2 上的 SSRF 攻击。

cloud-infrastructure-securitydefensive-toolsvulnerability-analysis+3

1431年前

Archived

firebase

francesc-h/firebase

利用配置错误的 Firebase 数据库

vulnerability-analysisdns-subdomain-enumerationdata-exfiltration+5

1247年前

Archived

yolo-cage

borenstein/yolo-cage

AI 编码代理无法窃取秘密或合并自己的 PR。

container-securityids-ips-evasiondata-exfiltration+7

1098个月前

Archived

Bashter

zerobyte-id/bashter

使用Shell脚本的Web漏洞扫描器

web-vulnerability-scannersvulnerability-analysisweb-security+3

594年前

Archived

trellis-cve-2018-6389

itinerisltd/trellis-cve-2018-6389

缓解 CVE-2018-6389 WordPress load-scripts / load-styles 攻击

defensive-toolsvulnerability-analysisconfiguration-auditing+3

138年前

Archived

CVE-2024-3094

teyhouse/cve-2024-3094

K8S 与 Docker 漏洞检查，针对 CVE-2024-3094

vulnerability-scannerscontainer-securitycloud-security+3

112年前

Archived

webhook-cve-2022-0811

spiarh/webhook-cve-2022-0811

简单的 webhook，用于阻止 CVE-2022-0811 的漏洞利用。

vulnerability-scannerscontainer-securitycloud-security+3

84年前

Archived

Joomla-3.10.12-languagehelper-hotfix

tlwebdesign/joomla-3.10.12-languagehelper-hotfix

用于修复 Joomla 3.10.12 中安全漏洞 CVE-2023-40626 的插件

vulnerability-analysiscode-analysisconfiguration-auditing+3

82年前

Archived

SECURITY-3314-3315

jenkinsci-cert/security-3314-3315

禁用CLI以缓解SECURITY-3314/CVE-2024-23897和SECURITY-3315/CVE-2024-23898的变通方案

vulnerability-analysisconfiguration-auditingweb-security+3

72年前

Archived

GSSC-CVE-2022-41923

grails/gssc-cve-2022-41923

针对 Grails Spring Security Core 插件中 CVE-2022-41923 权限管理漏洞的规避指南，提供了 Annotation、InterceptUrlMap 和 Requestmap 配置的补丁过滤器定义。

authentication-authorizationvulnerability-analysiscode-analysis+3

73年前

错误配置 — 第 53 页 | Kitploit