黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

漏洞分析 — 第 26 页 | Kitploit

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k2小时25分前

zaproxy

zaproxy/zaproxy

15.6k1天前

openvas-scanner

greenbone/openvas-scanner

4.8k2天前

trivy

aquasecurity/trivy

37.4k1天前

vuls

future-architect/vuls

12.2k10天前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k1天前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k1个月前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

29099 结果

pentest-ai

0xsteph/pentest-ai

开源 AI 渗透测试工具，可验证每项发现。机器预言机会重新运行每个漏洞利用；通过验证的漏洞会附带一个证据胶囊，供你自行复现。

osintreconnaissancevulnerability-scanners+9

1.6k4天前

php2shell-checker

openai/php2shell-checker

用于检查网站 PHP 版本或本地 PHP 二进制文件是否受 php2shell 漏洞影响的 CLI 工具，通过内置补丁截止版本进行判定，支持 JSON 输出和退出码。

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+3

1.5k15天前

xsshunter-express

mandatoryprogrammer/xsshunter-express

一个易于设置的 XSS Hunter 版本。五分钟即可完成设置，且无需维护！

reconnaissancevulnerability-analysisexploitation+3

2.5k5年前

xsscrapy

danmcinerney/xsscrapy

XSS 爬虫 - 66/66 wavsep XSS 检测到

web-vulnerability-scannersvulnerability-analysisweb-security+1

1.7k4年前

Smap

s0md3v/smap

一个由shodan.io驱动的Nmap即插即用替代品

reconnaissancevulnerability-scannersnetwork-mapping+2

3.3k2个月前

tirith

sheeki03/tirith

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。

osintphishing-toolsvulnerability-scanners+8

2.7k16小时27分前

XAttacker

moham3driahi/xattacker

X攻击者工具 ☣ 网站漏洞扫描器与自动利用工具

vulnerability-scannersexploit-frameworksweb-application-exploitation+2

1.8k3年前

nodejsscan

ajinabraham/nodejsscan

nodejsscan 是一个针对 Node.js 应用程序的静态安全代码扫描器。

static-analysisvulnerability-scannersstatic-code-analysis+3

2.6k1个月前

policy_sentry

salesforce/policy_sentry

根据资源ARN和访问级别生成最低权限的AWS IAM策略，自动化云基础设施的安全策略创建。

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

2.2k1个月前

trivy-action

aquasecurity/trivy-action

作为GitHub Action运行Trivy，扫描您的Docker容器镜像中的漏洞

vulnerability-scannerscontainer-securitycode-analysis+5

1.4k2天前

linux-smart-enumeration

diego-treitos/linux-smart-enumeration

用于渗透测试和CTF的Linux枚举工具，具有详细程度级别

privilege-escalationvulnerability-analysisinformation-gathering+2

4.0k6个月前

Adalanche

lkarlslund/adalanche

攻击图可视化和探索器（Active Directory）……谁*真的*是域管理员？

reconnaissancevulnerability-analysispenetration-testing+1

2.2k9天前

exploits

xiphosresearch/exploits

杂项漏洞利用代码

privilege-escalationvulnerability-analysisexploitation+3

1.6k6年前

bulk_extractor

simsong/bulk_extractor

这是开发分支。生产下载请访问：

disk-forensicsosintmemory-forensics+9

1.4k26天前

dockerscan

cr0hn/dockerscan

最全面的 Docker 安全扫描器

vulnerability-scannerscontainer-securityconfiguration-auditing+4

1.7k1天前

guac

guacsec/guac

将软件供应链安全元数据（SBOM、证明、漏洞）聚合到可查询的图数据库中，用于审计、策略和风险管理。

vulnerability-analysissupply-chain-security

1.5k14天前

weevely3

epinna/weevely3

武器化 Web Shell

privilege-escalationreconnaissancevulnerability-analysis+4

3.5k1年前

burpgpt

aress31/burpgpt

一个Burp Suite扩展，集成了OpenAI的GPT，用于执行额外的被动扫描以发现高度定制的漏洞，并支持运行任意类型的基于流量的分析。

vulnerability-scannersweb-securitypenetration-testing+1

2.3k2年前