黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

秘密检测 — 第 4 页 | Kitploit

分类

秘密检测

API 密钥扫描、凭证泄露检测和秘密管理工具。

Kitploit 推荐

精选工具

10 已选择

gitleaks

gitleaks/gitleaks

28.6k3个月前

trufflehog

trufflesecurity/trufflehog

27.4k20小时26分前

detect-secrets

yelp/detect-secrets

4.6k6个月前

git-secrets

awslabs/git-secrets

13.4k1年前

ggshield

gitguardian/ggshield

2.0k1天前

talisman

thoughtworks/talisman

2.1k11个月前

teller

tellerops/teller

3.2k8个月前

trivy

aquasecurity/trivy

37.4k10小时9分前

#10

semgrep

semgrep/semgrep

16.2k1天前

#11

horusec

zupit/horusec

1.3k3年前

最新相关性最受欢迎最近更新

404 结果

secator

freelabz/secator

secator - 渗透测试者的瑞士军刀

osintpenetration-testing-frameworksreconnaissance+8

1.3k1天前

teller

tellerops/teller

面向开发者的云原生机密管理——无需离开命令行即可管理机密。

cloud-infrastructure-securitycode-analysiscloud-security+2

3.2k8个月前

SubDomainizer

nsonaniya2010/subdomainizer

一个用于发现子域名以及隐藏在页面、文件夹和GitHub的外部JavaScript文件中的有趣内容的工具。

osintinformation-gatheringcloud-security+2

1.9k1个月前

GitMiner

unkl4b/gitminer

用于在Github上高级挖掘内容的工具

osintreconnaissanceinformation-gathering+1

2.2k11个月前

metabigor

j3ssie/metabigor

OSINT 侦察工具，用于网络发现、子域名枚举、IP 丰富化，以及通过证书日志、Shodan 和 GitHub 代码搜索进行敏感信息检测——全程无需 API 密钥。

osintreconnaissancenetwork-mapping+6

1.7k2个月前

jsluice

bishopfox/jsluice

从 JavaScript 中提取 URL、路径、密钥及其他有价值的信息

static-analysiscode-analysisinformation-gathering+3

1.9k2年前

GitGot

bishopfox/gitgot

半自动化的、反馈驱动的工具，用于快速搜索GitHub上大量公开数据中的敏感机密。

osintreconnaissanceinformation-gathering+1

1.6k2年前

kingfisher

mongodb/kingfisher

检测密钥 + 实时验证。映射影响范围。快速撤销。使用 CLI 或嵌入 Rust 和 Python。

static-analysisvulnerability-scannerscontainer-security+7

1.3k1天前

secretlint

secretlint/secretlint

可插拔的 linting 工具，用于防止提交凭据。

static-analysiscode-analysisdevsecops+1

1.4k13小时47分前

talisman

thoughtworks/talisman

基于Git钩子的秘密扫描器，能够检测外发变更集中的令牌、密码和私钥，防止敏感数据被提交或推送到仓库。

static-analysiscode-analysisdevsecops+1

2.1k11个月前

hol-guard

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

defensive-toolsstatic-analysisvulnerability-scanners+7

9596小时39分前

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

9713天前

npq

lirantal/npq

通过预安装审计安全安装npm包

static-analysisvulnerability-scannerscode-analysis+3

1.8k14天前

APKDeepLens

d78ui98/apkdeeplens

Android 安全洞察全方位。

android-securitystatic-analysisvulnerability-scanners+5

1.0k5个月前

cve-lite-cli

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

static-analysisvulnerability-scannerscode-analysis+5

6637小时7分前

git-all-secrets

anshumanbh/git-all-secrets

一个通过利用多个开源Git搜索工具来捕获所有Git秘密的工具

code-analysisinformation-gatheringdevsecops+1

1.1k7年前

conjur

cyberark/conjur

CyberArk Conjur 自动保护由特权用户和机器身份使用的秘密

authentication-authorizationencryption-decryption-toolscloud-security+3

9423个月前

guarddog

datadog/guarddog

🐍 🔍 GuardDog 是一个用于识别恶意 PyPI 和 npm 包的 CLI 工具

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

1.2k1个月前