黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

供应链安全 — 第 35 页 | Kitploit

分类

供应链安全

依赖扫描、SBOM 生成、包完整性和供应链风险工具。

Kitploit 推荐

精选工具

10 已选择

osv-scanner

google/osv-scanner

10.8k21小时41分前

trivy

aquasecurity/trivy

37.4k12小时4分前

grype

anchore/grype

12.7k1天前

syft

anchore/syft

9.8k1天前

scorecard

ossf/scorecard

5.6k18小时53分前

cosign

sigstore/cosign

6.2k1天前

in-toto

in-toto/in-toto

1.1k2个月前

python-tuf

theupdateframework/python-tuf

1.7k13天前

securesystemslib

secure-systems-lab/securesystemslib

5415小时51分前

#10

dependency-track

dependencytrack/dependency-track

4.1k1天前

最新相关性最受欢迎最近更新

822 结果

CVE-2026-26831

zebberncve/cve-2026-26831

textract 安全公告 ⌯⌲ 每周 15 000 次下载

vulnerability-analysiscode-analysisexploitation+3

7个月前

CVE-2026-0848

hyperps/cve-2026-0848

nltk.tokenize.StanfordSegmenter 会在未经验证或沙箱隔离的情况下动态加载外部 Java .jar 文件。如果攻击者能够提供或替换该 JAR（例如，投毒的模型下载、MITM 软件包替换或依赖投毒），任意 Java 字节码将在导入时执行。

vulnerability-analysiscode-analysisexploitation+3

7个月前

Awesome-CVE-2021-44228

rruzi/awesome-cve-2021-44228

一份很棒的针对 CVE-2021-44228 的精选仓库列表。 ``Apache Log4j 2``

vulnerability-analysisexploitationweb-application-exploitation+3

14年前

bigint-buffer-safe

loserlab/bigint-buffer-safe

安全的、纯JS的即插即用替代品，用于bigint-buffer。修复了CVE-2025-3194（CVSS 7.5）。零依赖，无原生绑定。

general-purpose-utilitiesencryption-decryption-toolsvulnerability-analysis+2

17个月前

React19-fix-vibecoders

ivaavimusic/react19-fix-vibecoders

CVE-2025-55182 针对 Vibe Coders 的修复

vulnerability-analysisscripting-automationweb-security+3

110个月前

DepAlert

cybergabisoft/depalert

DepAlert 是一个用于 CI/CD 管道的开源安全门。它分析 SBOM 与恶意软件情报数据，并快速告诉你你的构建是否包含已知的恶意包。

vulnerability-scannersmalware-analysisdevsecops+3

6个月前

CVE-2025-48384

vignesh21-git/cve-2025-48384

Git 漏洞 | 克隆时的回车符与 RCE

vulnerability-analysiscode-analysisexploitation+2

10个月前

CVE-2007-4559

depers-rus/cve-2007-4559

概念验证程序，演示Python tarfile模块中的CVE-2007-4559路径遍历漏洞，允许通过恶意TAR归档文件实现任意文件覆盖。

vulnerability-analysiscode-analysisexploitation+2

11年前

CVE-2025-48384-test

beishanxueyuan/cve-2025-48384-test

复现 CVE-2025-48384，演示 Git 子模块路径遍历漏洞，并附带可重现该漏洞利用的逐步命令。

vulnerability-analysiscode-analysisexploitation+1

11年前

CVE-2018-11235

anonymking/cve-2018-11235

CVE-2018-11235（PoC && Exp）

vulnerability-analysisexploitationsupply-chain-security+3

17年前

CVE-2026-26830

zebberncve/cve-2026-26830

pdf-image 的安全公告 ⌯⌲ 每周下载量 10 000

vulnerability-analysiscode-analysisexploitation+3

7个月前

CVE-2026-2395

open-flaw/cve-2026-2395

概念验证，演示 tar npm 包（v7.5.3）中的竞态条件，该问题会在并行解压期间导致文件冲突，进而造成数据损坏或覆盖。

vulnerability-analysisexploitationsupply-chain-security+1

9个月前

log4j-1.2.15-mod

p3dr16k/log4j-1.2.15-mod

带有针对 CVE-2021-44228 漏洞补丁的 log4j 1 版本

static-analysisvulnerability-analysiscode-analysis+2

14年前

ollama

dannyendortest/ollama

Endor Labs EXPOSURE 的合成演示目标，跟踪 CVE-2024-12886，包含故意易受攻击的依赖项和一键式基于 PR 的修复工作流。

vulnerability-scannersvulnerability-analysisexploitation+3

5个月前

CVE-2007-4559-lab

jithinodattu/cve-2007-4559-lab

自包含的Docker实验室，演示通过Python的tarfile模块实现的CVE-2007-4559（TarSlip）目录遍历漏洞。包含有漏洞和修复后的API、载荷生成，以及一个用于安全教育的交互式演示脚本。

static-analysisvulnerability-analysiscode-analysis+6

6个月前

CVE-2026-33634-Scanner

fevar54/cve-2026-33634-scanner

TeamPCP供应链攻击（CVE-2026-33634）的IOC扫描器。

ioc-managementvulnerability-scannersnetwork-security+4

7个月前

invokeai-consumer

dannyendortest/invokeai-consumer

invokeai 5.0.1 (CVE-2024-10821; CVE描述中提到的版本) 的演示消费者 — endorctl扫描目标

vulnerability-scannersvulnerability-analysisexploitation+2

5个月前

CVE-2025-48384-submodule

vignesh21-git/cve-2025-48384-submodule

测试

vulnerability-analysisexploitationmalware-analysis+2

10个月前