Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
供应链安全 — 第 23 页 | Kitploit
分类

供应链安全

依赖扫描、SBOM 生成、包完整性和供应链风险工具。

Kitploit 推荐

精选工具

10 已选择
osv-scanner preview#1

osv-scanner

GitHubgoogle/osv-scanner
10.8k1天前
trivy preview#2

trivy

GitHubaquasecurity/trivy
37.4k1天前
grype preview#3

grype

GitHubanchore/grype
12.7k0天前
syft preview#4

syft

GitHubanchore/syft
9.8k1天前
scorecard preview#5

scorecard

GitHubossf/scorecard
5.6k3天前
cosign preview#6

cosign

GitHubsigstore/cosign
6.2k5天前
in-toto preview#7

in-toto

GitHubin-toto/in-toto
1.1k2个月前
python-tuf preview#8

python-tuf

GitHubtheupdateframework/python-tuf
1.7k17天前
securesystemslib preview#9

securesystemslib

GitHubsecure-systems-lab/securesystemslib
544天前
dependency-track preview#10

dependency-track

GitHubdependencytrack/dependency-track
4.1k9小时29分前
最新相关性最受欢迎最近更新
825 结果
CVE-2026-63720-datamodel-code-generator preview

CVE-2026-63720-datamodel-code-generator

GitHubrahulreddykarne/cve-2026-63720-datamodel-code-generator

datamodel-code-generator 中经由未经验证的 customBasePath 导致的代码注入（RCE）（CVE-2026-63720）

vulnerability-analysisexploitationsupply-chain-security+2
2个月前
CVE-2026-84361-poc preview

CVE-2026-84361-poc

GitHubsaku0512/cve-2026-84361-poc

CVE-2026-84361 的概念验证，演示了通过恶意 P4PORT 在 Composer 的 Perforce 驱动程序中实现命令注入，并附带基于 Docker 的验证及缓解指南。

vulnerability-analysisexploitationweb-security+2
1个月前
Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832 preview

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

GitHubthedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832

Log4J CVE-2021-44228：缓解速查表

vulnerability-analysiscloud-securitydevsecops+3
24年前
pqaudit preview

pqaudit

GitHubpqcworld/pqaudit

扫描代码库中易受量子攻击的加密算法。在Q-Day之前检测RSA、ECDSA、Ed25519、ECDH。输出CycloneDX CBOM和SARIF格式。

static-analysisvulnerability-scannersnetwork-mapping+5
36个月前
cve-2026-45033-class preview

cve-2026-45033-class

GitHubgrassplatypus/cve-2026-45033-class

CVE-2026-45033 的 PoC，适用于 Claude Code，而非 Github Copilot。已在 Haiku 4.5 上验证通过。

vulnerability-analysisexploitationpenetration-testing+3
2个月前
terrapod-PoC preview

terrapod-PoC

GitHubsqueeze440/terrapod-poc

PoC — Terrapod 中平台级 GPG 信任锚存储缺少授权（GHSA-6qrc-597p-mrp9，CVE-2026-87006，CVSS 6.5）。

authentication-authorizationvulnerability-analysisexploitation+4
1个月前
supply-chain-guard preview

supply-chain-guard

GitHuberis-ths/supply-chain-guard

检测、评估并响应 npm/yarn 与 Python（pip/poetry/uv）生态中的供应链攻击。Claude Code 技能 + 独立脚本。在 axios RAT（2026-03-31）和 Starlette BadHost CVE-2026-48710（2026-05-22）事件期间构建。

ioc-managementvulnerability-scannersscripting-automation+6
34个月前
CVE-2026-71557-poc preview

CVE-2026-71557-poc

GitHubsaku0512/cve-2026-71557-poc

针对 CVE-2026-71557 的本地 PoC，演示 go-git 文件系统引用存储中的路径遍历漏洞，包含漏洞利用逻辑以及易受攻击版本与已修复版本的对比。

vulnerability-analysisexploitationpenetration-testing+2
2个月前
gha-lab-83342297e0 preview

gha-lab-83342297e0

GitHubpvharmo2/gha-lab-83342297e0

授权安全研究实验室复现 CVE-2024-41127（GHSA-wcjf-5464-4wq9）：通过 ci-failure-comment.yml 中受工件控制的代码注入实现恶意流水线执行。monkeytypegame/monkeytype @ deeea0f 的快照。

vulnerability-analysissupply-chain-securityeducation+1
2个月前
Log4j_CVE-2021-44228 preview

Log4j_CVE-2021-44228

GitHubvorburger/log4j_cve-2021-44228

Log4j CVE-2021-44228的精选资源中心，涵盖检测、缓解、漏洞利用和依赖管理策略，针对这一严重远程代码执行漏洞。

vulnerability-analysisexploitationweb-security+3
34年前
gha-lab-232af4821f preview

gha-lab-232af4821f

GitHubpvharmo2/gha-lab-232af4821f

安全研究实验室，复现 CVE-2021-4281（GHSA-3796-3f93-cfvx）：通过 .github/workflows/combine-prs.yml 中的 PR 头部分支名实现 shell 命令注入（BraveUX/for-the-badge @ 409c1fda…

vulnerability-analysisdevsecopssupply-chain-security+1
2个月前
LLM-MCP-Security-Field-Guide preview

LLM-MCP-Security-Field-Guide

GitHubpathakabhi24/llm-mcp-security-field-guide

最全面的LLM+MCP安全指南，即符合OWASP标准、真实CVE案例、可操作检查清单

vulnerability-analysispenetration-testingthreat-intelligence+7
36个月前
CVE-2026-13768 preview

CVE-2026-13768

GitHubj4ck3lsyn-gen2/cve-2026-13768

Azure IoT Hub 中，暴露所有者级别的共享访问密钥可导致对连接的 IoT 设备进行未经身份验证的远程代码执行（RCE）。概念验证。

iot-securitypersistence-mechanismsvulnerability-analysis+9
13个月前
CVE-2026-8888-Printer-Firmware-Unsigned-Update-via-HTTP preview

CVE-2026-8888-Printer-Firmware-Unsigned-Update-via-HTTP

GitHubgeorge0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-http

演示 CVE-2026-8888，即通过 HTTP 进行的未签名打印机固件更新，包括恶意更新服务器和易受攻击的打印机模拟器，用于测试更新完整性。

embedded-systems-securityiot-securityvulnerability-analysis+4
2个月前
log4j-cve-code-search-resources preview

log4j-cve-code-search-resources

GitHubsourcegraph/log4j-cve-code-search-resources

使用代码搜索来帮助修复/缓解 log4j CVE-2021-44228

vulnerability-analysiscode-analysisthreat-intelligence+3
14年前
gha-lab-00d54c717d preview

gha-lab-00d54c717d

GitHubpvharmo2/gha-lab-00d54c717d

安全研究实验室：CVE-2026-47172（deploy.yaml 中的 workflow_run pwn 请求）——duck-organization/questbot 在 1903b2f 处的扁平化快照

vulnerability-analysisdevsecopssupply-chain-security+2
1个月前
teamcity-cve-2026-63077-remediation preview

teamcity-cve-2026-63077-remediation

GitHubbakos-sandor-nx/teamcity-cve-2026-63077-remediation

# JetBrains TeamCity 本地部署版 CVE-2026-63077 紧急加固与补丁操作手册包

cloud-infrastructure-securityconfiguration-auditingnetwork-security+6
2个月前
gha-lab-5bce203f66 preview

gha-lab-5bce203f66

GitHubpvharmo2/gha-lab-5bce203f66

安全研究实验室：复现 CVE-2026-41249（GHSA-q58j-g3f4-h26h）——.github/workflows/static.yml 中的 pull_request_target pwn 请求，coreshop/CoreShop@cc1e3f54 的快照

vulnerability-analysisdevsecopssupply-chain-security+2
1个月前
上一页1…222324…46下一页