黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k11小时55分前

zaproxy

zaproxy/zaproxy

15.6k6小时57分前

openvas-scanner

greenbone/openvas-scanner

4.8k1天前

trivy

aquasecurity/trivy

37.4k1天前

vuls

future-architect/vuls

12.2k1天前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k5小时44分前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k25天前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

28661 结果

awesome-devsecops

devsecops/awesome-devsecops

一份权威的 awesome devsecops 工具列表，由社区实验和贡献协助完成。

vulnerability-scannerspenetration-testingdevsecops+7

5.5k5年前

unredacter

bishopfox/unredacter

永远、永远、永远不要使用像素化作为编辑技术

vulnerability-analysisinformation-gatheringdigital-forensics+4

8.4k4年前

ansible-collection-hardening

dev-sec/ansible-collection-hardening

这个Ansible集合为Linux、SSH、nginx、MySQL提供了经过实战考验的加固方案。

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2

5.4k18天前

cloudquery

cloudquery/cloudquery

面向云配置和安全数据的数据管道。构建云资产清单、CSPM、FinOps和漏洞管理解决方案。从AWS、Azure、GCP以及70多个云和SaaS来源提取数据。

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2

6.5k0天前

azurelinux

microsoft/azurelinux

加固的、针对Azure优化的Linux发行版，基于Fedora源码构建，采用RPM包管理、供应链安全及声明式配置，适用于云原生工作负载。

cloud-infrastructure-securitygeneral-purpose-utilitiescontainer-security+4

5.3k3天前

xray

chaitin/xray

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

vulnerability-scannersweb-vulnerability-scannersweb-security+1

11.7k2年前

nDPI

ntop/ndpi

Open Source Deep Packet Inspection Software Toolkit

packet-sniffing-analysisnetwork-mappingvulnerability-analysis+5

4.6k1天前

commix

commixproject/commix

自动化一体化OS命令注入利用工具。

vulnerability-scannersexploitationweb-application-exploitation+2

5.8k2小时53分前

dependency-track

dependencytrack/dependency-track

利用SBOM（软件物料清单）识别并降低软件供应链风险的智能组件分析平台，通过持续的漏洞检测和策略执行实现。

vulnerability-analysisdevsecopssupply-chain-security

4.1k6小时51分前

git-secrets

awslabs/git-secrets

防止你将机密和凭证提交到 Git 仓库中

code-analysisconfiguration-auditingdevsecops+1

13.4k1年前

reconftw

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

osintreconnaissancevulnerability-scanners+11

8.0k1个月前

PyRIT

microsoft/pyrit

用于对生成式AI系统进行红队测试的开源框架：自动化攻击提示、对模型响应进行评分，并审计行为以识别安全与安全性风险。

vulnerability-analysismachine-learningred-teaming+2

4.7k2小时43分前

SecGen

cliffe/secgen

创建随机不安全的虚拟机

vulnerability-scannerssecurity-virtualizationctf+3

2.8k1天前

Top10

owasp/top10

OWASP Top 10 官方文档仓库

vulnerability-analysisweb-securitypapers-research+3

6.0k1个月前

can-i-take-over-xyz

edoverflow/can-i-take-over-xyz

“我能接管XYZ吗？”——一份服务列表以及如何认领存在悬空DNS记录的（子）域名。

vulnerability-analysissubdomain-enumerationeducation+1

5.8k1年前

MobileApp-Pentest-Cheatsheet

tanprathan/mobileapp-pentest-cheatsheet

移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。

android-securitypacket-sniffing-analysisstatic-analysis+9

5.3k4年前

giskard-oss

giskard-ai/giskard-oss

🐢 用于 LLM 智能体的开源评估与测试库

vulnerability-scannersfuzzingmachine-learning+3

5.9k14小时33分前

cartography

cartography-cncf/cartography

从 30 多个云、身份和 SaaS 平台拉取基础设施资产及其关系，导入 Neo4j 图，用于安全查询和基于规则的分析。

cloud-infrastructure-securitycontainer-securitynetwork-mapping+8

4.2k16小时33分前

漏洞分析 — 第 11 页 | Kitploit