黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

秘密检测 — 第 5 页 | Kitploit

分类

秘密检测

API 密钥扫描、凭证泄露检测和秘密管理工具。

Kitploit 推荐

精选工具

10 已选择

gitleaks

gitleaks/gitleaks

28.6k3个月前

trufflehog

trufflesecurity/trufflehog

27.4k8小时58分前

detect-secrets

yelp/detect-secrets

4.6k6个月前

git-secrets

awslabs/git-secrets

13.4k1年前

ggshield

gitguardian/ggshield

2.0k1天前

talisman

thoughtworks/talisman

2.1k11个月前

teller

tellerops/teller

3.2k8个月前

trivy

aquasecurity/trivy

37.4k11小时43分前

#10

semgrep

semgrep/semgrep

16.2k2天前

#11

horusec

zupit/horusec

1.3k3年前

最新相关性最受欢迎最近更新

404 结果

JSAnalyzer

jenish-sojitra/jsanalyzer

用于 JavaScript 静态分析的 Burp Suite 扩展：提取 API 端点、URL、密钥和电子邮件，并具备噪声过滤功能，适用于 Web 安全测试。

static-analysisinformation-gatheringweb-security+4

1.2k8个月前

ElectricEye

jonrau1/electriceye

ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百项服务和评估，以加固您的 CSP 与 SaaS 环境，其控制项映射至超过 20 个行业、监管及最佳实践控制框架。

vulnerability-scannersnetwork-mappingconfiguration-auditing+5

1.0k1年前

ship-safe

asamassekou10/ship-safe

面向 AI 编写软件的独立安全代理。发现问题，调查其是否真实存在，并向你展示证据。确定性核心，无需 API 密钥，支持 JSON 和 SARIF 输出。

cloud-infrastructure-securitystatic-analysiscontainer-security+8

7854天前

VibeSec-Skill

behisecc/vibesec-skill

这项技能帮助Claude编写安全代码并防止常见漏洞。

static-code-analysisvulnerability-analysiscode-analysis+8

1.1k8个月前

Leaked-Credentials

h4x0r-dz/leaked-credentials

如何查找泄露的凭据！

information-gatheringweb-securitypenetration-testing+2

1.1k2年前

horusec

zupit/horusec

Horusec 是一个开源工具，只需一条命令即可增强项目中漏洞的识别能力。

static-analysisvulnerability-scannerscontainer-security+5

1.3k3年前

badsecrets

blacklanternsecurity/badsecrets

一个用于检测多个 Web 框架中已知秘密的库。

vulnerability-analysisweb-securitycryptography+2

8177天前

rep-chrome

repplus/rep-chrome

rep+ — 适用于 Chrome DevTools 的 Burp 风格 HTTP 重放器，内置 AI 可解释请求并建议攻击方式

vulnerability-scannersweb-proxies-interceptionapi-security-testing+6

1.6k9个月前

veinmind-tools

chaitin/veinmind-tools

veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

privilege-escalationvulnerability-scannerscontainer-security+7

1.7k2年前

github-search

gwen001/github-search

一个用于在GitHub上执行搜索的工具集合。

osintreconnaissanceinformation-gathering+2

1.5k3年前

lunasec

lunasec-io/lunasec

LunaSec - 依赖安全扫描器，自动在您的Pull Request和构建中通知您类似Log4Shell或node-ipc的漏洞。使用LunaTrace GitHub应用在30秒内保护自己：https://github.com/marketplace/lunatrace-by-lunasec/

vulnerability-scannersdevsecopssecret-detection+1

1.5k2年前

xnLinkFinder

xnl-h4ck3r/xnlinkfinder

一个用于发现端点、潜在参数、针对给定目标的特定单词列表以及秘密的Python工具。

reconnaissanceinformation-gatheringweb-security+3

1.6k7个月前

openclaw-dashboard

tugcantopaloglu/openclaw-dashboard

🔐 为OpenClaw AI代理提供的安全、实时监控仪表盘。包含身份验证、TOTP多因素认证、成本追踪、实时动态、内存浏览器等功能。

container-securityconfiguration-auditingnetwork-security+7

69812天前

cfn_nag

stelligent/cfn_nag

CloudFormation 模板的 lint 检查工具

static-code-analysisconfiguration-auditingcloud-security+3

1.3k4年前

git-hound

tillson/git-hound

快速GitHub侦察工具。扫描整个GitHub上的泄露秘密，而不仅限于已知的仓库和组织。支持GitHub dorks。

osintreconnaissancevulnerability-scanners+4

1.4k11个月前

titus

praetorian-inc/titus

高性能机密扫描器。命令行工具、Go 语言库、Burp Suite 扩展和 Chrome 扩展。487条检测规则，支持实时凭据验证。

static-analysisvulnerability-scannerscontainer-security+6

6671天前

minder

mindersec/minder

软件供应链安全平台

vulnerability-scannersconfiguration-auditingcloud-security+3

4135小时37分前

KubiScan

cyberark/kubiscan

用于扫描Kubernetes集群中风险权限的工具

authentication-authorizationprivilege-escalationvulnerability-scanners+8

1.4k1年前