黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

静态代码分析 (SAST) | Kitploit

分类

静态代码分析 (SAST)

用于在不执行代码的情况下检查源代码以发现安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

semgrep

semgrep/semgrep

16.2k5天前

codeql

github/codeql

10.1k3小时37分前

sonarqube

sonarsource/sonarqube

11.0k22小时33分前

infer

facebook/infer

15.7k6天前

bandit

pycqa/bandit

8.2k10天前

gosec

securego/gosec

8.9k2天前

bearer

bearer/bearer

2.7k16天前

horusec

zupit/horusec

1.3k3年前

ApplicationInspector

microsoft/applicationinspector

4.4k13天前

#10

njsscan

ajinabraham/njsscan

43629天前

最新相关性最受欢迎最近更新

153 结果

call_map

nccgroup/call_map

Call Map 的当前开发位于 https://github.com/ajylee/call_map。Call Map 是一款用于导航 Python 调用图的工具。

static-code-analysisvulnerability-analysiscode-analysis+1

298年前

sast-rules

gitlab-org/security-products/sast-rules

经过精心策划的Semgrep规则仓库，用于GitLab SAST，提供跨多种编程语言的静态分析模式，用于检测安全漏洞，并支持CI/CD集成。

static-code-analysisvulnerability-analysiscode-analysis+2

297天前

abap-code-scanner

owasp/abap-code-scanner

ABAP 代码分析器

vulnerability-scannersstatic-code-analysiscode-analysis+2

102个月前

Decompiler_Tools

jas502n/decompiler_tools

工具

static-code-analysisreverse-engineeringbinary-analysis

86年前

codeql-cve-2022-35737

rvermeulen/codeql-cve-2022-35737

一个用于查找 CVE 2022-35737 的 CodeQL 查询

static-code-analysisvulnerability-analysiscode-analysis+2

13年前

CVE-2026-13158

minhhk68/cve-2026-13158

针对 Everest Toolkit WordPress 插件（<= 1.2.3）中 Admin+ 任意文件上传至远程代码执行（RCE）漏洞的概念验证（PoC）利用程序与技术公告，内容包括漏洞代码分析、Python PoC 及安全加固指南。

static-code-analysisvulnerability-analysisexploitation+4

11个月前

sast-scan-action

offensive360/sast-scan-action

GitHub Action：Offensive360 SAST 扫描，支持 SARIF 输出用于代码扫描。支持 60 多种语言。开源项目免费使用。

vulnerability-scannersstatic-code-analysiscode-analysis+4

1个月前

glasgo

nccgroup/glasgo

使用AST检查安全问题的Go静态分析工具。

static-code-analysisvulnerability-analysiscode-analysis

297年前

SyncShield

waleedadam360-web/syncshield

SyncShield - 用于检测不安全Rsync命令的浏览器扩展（CVE-2018-5764）

static-code-analysisvulnerability-analysisscripting-automation+3

9个月前