黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

漏洞分析 — 第 5 页 | Kitploit

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k10小时31分前

zaproxy

zaproxy/zaproxy

15.6k6小时30分前

openvas-scanner

greenbone/openvas-scanner

4.8k10小时56分前

trivy

aquasecurity/trivy

37.4k1天前

vuls

future-architect/vuls

12.2k1天前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k6小时40分前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k23天前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

28650 结果

RsaCtfTool

rsactftool/rsactftool

RSA attack tool (mainly for ctf) - retrieve private key from weak public key and/or uncipher data

encryption-decryption-toolsvulnerability-analysishash-analysis+3

7.1k3天前

Sn1per

1n3/sn1per

Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.

osintpenetration-testing-frameworksreconnaissance+7

10.8k3小时40分前

Resources-for-Beginner-Bug-Bounty-Hunters

nahamsec/resources-for-beginner-bug-bounty-hunters

为有兴趣入门漏洞赏金的人士提供的资源列表

osintvulnerability-analysisweb-security+6

12.2k2年前

osiris

simplifaisoul/osiris

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

osintreconnaissancevulnerability-scanners+7

11.4k1天前

spiderfoot

smicallef/spiderfoot

自动收集和分析OSINT数据，用于威胁情报、攻击面映射和侦察。集成200多个模块，涵盖DNS、电子邮件、社交媒体和暗网调查。

osintreconnaissanceosint-social-engineering+9

20.1k2年前

vuls

future-architect/vuls

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

vulnerability-scannerscontainer-securityvulnerability-analysis+5

12.2k1天前

ModSecurity

owasp-modsecurity/modsecurity

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…

defensive-toolsvulnerability-analysisweb-proxies-interception+7

9.7k1天前

lynis

cisofy/lynis

用于 Linux、macOS 和 UNIX 系统的无代理安全审计工具。可深入扫描漏洞、配置问题，并检查是否符合 HIPAA、ISO27001 和 PCI DSS 标准，提供可操作的安全加固建议。

defensive-toolsvulnerability-scannersvulnerability-analysis+5

16.1k1个月前

awesome-bugbounty-tools

vavkamil/awesome-bugbounty-tools

精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。

reconnaissancevulnerability-scannersport-scanning+5

6.2k21天前

opa

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.4k3小时1分前

yara

virustotal/yara

模式匹配的瑞士军刀

static-analysisvulnerability-analysisforensics+2

9.8k5小时48分前

awesome-web-hacking

infoslack/awesome-web-hacking

精心整理的Web应用程序安全资源列表，包括书籍、工具、速查表、实验环境和课程，用于学习渗透测试和漏洞评估。

osintvulnerability-scannersweb-application-exploitation+6

7.2k1个月前

grype

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

static-analysisvulnerability-scannerscontainer-security+4

12.7k20小时40分前

deepsec

vercel-labs/deepsec

基于智能体的漏洞扫描器，专为大型代码库设计。利用LLM通过正则匹配器和AI调查发现难以检测的安全问题，支持CI/PR集成和分布式执行。

static-analysisvulnerability-scannerscode-analysis+5

6.7k28天前

phpstan

phpstan/phpstan

PHP静态分析工具 - 在不运行代码的情况下发现代码中的bug！

static-code-analysiscode-analysis

14.1k8小时22分前

ffuf

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k1个月前

KingOfBugBountyTips

kingofbugbounty/kingofbugbountytips

我们的主要目标是分享一些知名漏洞猎人的技巧。通过使用侦察方法论，我们能够找到已经可利用的子域名、API和令牌，以便我们报告它们。我们希望影响Onelinetips并解释这些命令，以便新手猎人更好地理解。

osintreconnaissancevulnerability-scanners+5

5.5k5天前

wstg

owasp/wstg

Web安全测试指南是一份全面的开源指南，用于测试网络应用程序和网络服务的安全性。

vulnerability-analysisweb-securitypenetration-testing+2

9.7k3天前