黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

错误配置 — 第 53 页 | Kitploit

分类

错误配置

配置审计、合规扫描、强化基准和漂移检测工具。

Kitploit 推荐

精选工具

10 已选择

lynis

cisofy/lynis

16.1k1个月前

content

complianceascode/content

2.8k21小时42分前

prowler

prowler-cloud/prowler

14.3k16小时49分前

trivy

aquasecurity/trivy

37.4k0天前

checkov

bridgecrewio/checkov

8.9k7天前

kics

checkmarx/kics

2.7k1天前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k18小时58分前

kubescape

kubescape/kubescape

11.6k5小时25分前

#10

kube-bench

aquasecurity/kube-bench

8.1k23天前

#11

kube-linter

stackrox/kube-linter

3.5k7天前

最新相关性最受欢迎最近更新

969 结果

Archived

Mandiant-Azure-AD-Investigator

mandiant/mandiant-azure-ad-investigator

一个只读的PowerShell模块，用于检测Azure AD中的UNC2452及其他威胁行为者痕迹，审计联合域、服务主体、应用程序和邮箱权限以发现入侵指标。

digital-forensicscloud-securitythreat-intelligence+4

6503年前

Archived

Azure_Workshop

mandiant/azure_workshop

可使用 Terraform 部署的、故意设计为易受攻击的 Azure 实验室环境，包含逼真的攻击路径和常见错误配置，用于演练红队操作与安全检测。

cloud-infrastructure-securitypenetration-testingcloud-security+4

6173年前

Archived

dazzleUP

hlldz/dazzleup

一款用于检测由Windows操作系统中的配置错误和缺失更新导致的权限提升漏洞的工具。

privilege-escalationvulnerability-analysisexploitation+2

4916年前

Archived

domain-protect

domain-protect/domain-protect

OWASP Domain Protect - 防止子域名接管

reconnaissancevulnerability-scannersdns-subdomain-enumeration+4

3941年前

Archived

opencspm

opencspm/opencspm

开放云安全态势管理引擎

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+5

3474年前

Archived

caOptics

jsa2/caoptics

CA Optics - Azure AD 条件访问差距分析器

defensive-toolsconfiguration-auditingcloud-security+3

3372年前

Archived

megplus

edoverflow/megplus

自动化侦察包装器 — TomNomNom 的 meg 增强版。[DEPRECATED]

reconnaissancevulnerability-analysisinformation-gathering+5

3038年前

Archived

reposaur

reposaur/reposaur

面向开发平台的开源合规工具。

vulnerability-analysiscode-analysisconfiguration-auditing+5

2863年前

Archived

cve-2018-1002105

gravitational/cve-2018-1002105

检测 CVE-2018-1002105 的 Kubernetes 集群漏洞扫描器，通过测试未经身份验证的 API 访问和利用畸形请求进行权限提升。

container-securityvulnerability-analysisexploitation+3

1917年前

Archived

cloud-buster

sagehack/cloud-buster

一个可用的 Cloudflare 解析器

reconnaissancevulnerability-analysisinformation-gathering+5

1467年前

Archived

metabadger

salesforce/metabadger

通过自动升级到更安全的实例元数据服务 v2 (IMDSv2)，防止 AWS EC2 上的 SSRF 攻击。

cloud-infrastructure-securitydefensive-toolsvulnerability-analysis+3

1431年前

Archived

firebase

francesc-h/firebase

利用配置错误的 Firebase 数据库

vulnerability-analysisdns-subdomain-enumerationdata-exfiltration+5

1247年前

Archived

yolo-cage

borenstein/yolo-cage

AI 编码代理无法窃取秘密或合并自己的 PR。

container-securityids-ips-evasiondata-exfiltration+7

1098个月前

Archived

Bashter

zerobyte-id/bashter

使用Shell脚本的Web漏洞扫描器

web-vulnerability-scannersvulnerability-analysisweb-security+3

594年前

Archived

trellis-cve-2018-6389

itinerisltd/trellis-cve-2018-6389

缓解 CVE-2018-6389 WordPress load-scripts / load-styles 攻击

defensive-toolsvulnerability-analysisconfiguration-auditing+3

138年前

Archived

CVE-2024-3094

teyhouse/cve-2024-3094

K8S 与 Docker 漏洞检查，针对 CVE-2024-3094

vulnerability-scannerscontainer-securitycloud-security+3

112年前

Archived

webhook-cve-2022-0811

spiarh/webhook-cve-2022-0811

简单的 webhook，用于阻止 CVE-2022-0811 的漏洞利用。

vulnerability-scannerscontainer-securitycloud-security+3

84年前

Archived

Joomla-3.10.12-languagehelper-hotfix

tlwebdesign/joomla-3.10.12-languagehelper-hotfix

用于修复 Joomla 3.10.12 中安全漏洞 CVE-2023-40626 的插件

vulnerability-analysiscode-analysisconfiguration-auditing+3

82年前