Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
秘密检测 — 第 16 页 | Kitploit
分类

秘密检测

API 密钥扫描、凭证泄露检测和秘密管理工具。

Kitploit 推荐

精选工具

10 已选择
gitleaks preview#1

gitleaks

GitHubgitleaks/gitleaks
28.6k3个月前
trufflehog preview#2

trufflehog

GitHubtrufflesecurity/trufflehog
27.4k12小时57分前
detect-secrets preview#3

detect-secrets

GitHubyelp/detect-secrets
4.6k6个月前
git-secrets preview#4

git-secrets

GitHubawslabs/git-secrets
13.4k1年前
ggshield preview#5

ggshield

GitHubgitguardian/ggshield
2.0k1天前
talisman preview#7

talisman

GitHubthoughtworks/talisman
2.1k11个月前
teller preview#8

teller

GitHubtellerops/teller
3.2k8个月前
trivy preview#9

trivy

GitHubaquasecurity/trivy
37.4k1天前
semgrep preview#10

semgrep

GitHubsemgrep/semgrep
16.2k1天前
horusec preview#11

horusec

GitHubzupit/horusec
1.3k3年前
最新相关性最受欢迎最近更新
405 结果
trustlock preview

trustlock

GitHubtayyabt/trustlock

一个Git原生的依赖准入控制器。评估每次依赖变更的信任信号，并在包违反团队策略时阻止提交或构建。预提交钩子 + CI门控，内置审批工作流。

configuration-auditingdevsecopssecret-detection+1
216个月前
crapsecrets preview

crapsecrets

GitHubirsdl/crapsecrets

一个用于跨多个 Web 框架检测已知机密的库

vulnerability-scannersweb-securitycryptography+2
2210个月前
oORecon preview

oORecon

GitHubhilmiazizi/oorecon

用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。

osintreconnaissancenetwork-mapping+8
725天前
credactor preview

credactor

GitHubrxb06/credactor

扫描。修订。提交干净。

static-analysisvulnerability-scannerscode-analysis+3
81个月前
FARO preview

FARO

GitHubgradiant/faro

FARO - 文档敏感性检测器

static-analysisvulnerability-analysisconfiguration-auditing+5
104年前
vibe-coding-security preview

vibe-coding-security

GitHubboxed-dev/vibe-coding-security

面向 AI 生成应用（Lovable、v0、Bolt、Cursor）的上线前安全检查清单。涵盖 Supabase RLS、暴露密钥和提示注入的 69 项检查。与 CVE-2025-48757（170 个应用）和 Moltbook 泄露事件（150 万 API 令牌）背后的模式相同。

vulnerability-analysisconfiguration-auditingweb-security+9
132个月前
conduit preview

conduit

GitHubanee769/conduit

本地部署的API网关，面向AI编程代理，支持按工程师进行成本归属、硬预算、出站治理（机密/实体扫描）、上下文轮转可观测性以及审计就绪的导出。运行在你的VPC内。

cloud-infrastructure-securitycloud-securitydevsecops+4
83个月前
LLMReaper preview

LLMReaper

GitHubthewhiteh4t/llmreaper

被动式LLM对话捕获与敏感数据暴露研究

osintinformation-gatheringprivacy+3
144个月前
sift preview

sift

GitHubhotstartlabs/sift

文件共享的凭据与敏感数据暴露分类排查

defensive-toolsdigital-forensicssecret-detection+1
162个月前
SecretSifter preview

SecretSifter

GitHubowasp/secretsifter

OWASP 孵化项目：检测浏览器传输内容（JavaScript、配置响应、实时流量）中暴露的凭据。

defensive-toolsvulnerability-scannersweb-application-exploitation+7
58天前
AtomShields preview

AtomShields

GitHubelevenpaths/atomshields

仓库和源代码的安全测试框架

static-analysisvulnerability-scannerscode-analysis+3
108年前
Package-Inferno preview

Package-Inferno

GitHubmhaggis/package-inferno

面向社区的公共软件包扫描器

static-analysisvulnerability-scannerscontainer-security+6
139个月前
exfil-scan preview

exfil-scan

GitHubvikasudasi/exfil-scan

扫描LLM输出和AI生成的内容，在它们到达用户或下游系统之前检测数据外泄信号（EchoLeak, CVE-2025-32711）

data-exfiltrationdevsecopssecret-detection+2
63个月前
CanoP preview

CanoP

GitHubopenbreach/canop

静态分析CLI，用于扫描AI生成的代码中的漏洞，如SQL注入、不安全反射和硬编码密钥，并支持SARIF导出和CI/CD门禁。

defensive-toolsstatic-analysisvulnerability-scanners+7
53天前
witcher preview

witcher

GitHubmf-labs/witcher

大规模管理GitHub Advanced Security（GHAS）控制

vulnerability-scannerscode-analysisconfiguration-auditing+2
101年前
SkillsGuard preview

SkillsGuard

GitHubteycir/skillsguard

静态安全扫描器，用于AI代理技能包。在运行前检测恶意的SKILL.md文件和捆绑脚本。

privilege-escalationstatic-analysisvulnerability-scanners+8
144个月前
Burp_Collector preview

Burp_Collector

GitHubsajibuu/burp_collector

一个多进程工具，用于从 Burp Suite 输出文件中收集和提取信息到 Excel 文件。

api-security-testinginformation-gatheringweb-security+4
102年前
CVE-2026-66066 preview

CVE-2026-66066

GitHubhackspeak/cve-2026-66066

CVE-2026-66066 (KindaRails2Shell) PoC - Rails Active Storage/libvips 任意文件读取至 RCE；用于授权安全测试

vulnerability-scannersvulnerability-analysisexploitation+5
22个月前
上一页1…151617…23下一页