黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

漏洞分析 — 第 99 页 | Kitploit

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k16小时13分前

zaproxy

zaproxy/zaproxy

15.6k17小时40分前

openvas-scanner

greenbone/openvas-scanner

4.8k18小时39分前

trivy

aquasecurity/trivy

37.4k20小时4分前

vuls

future-architect/vuls

12.2k6小时51分前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k13小时34分前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k24天前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

28661 结果

XSSCon

menkrep1337/xsscon

XSSCon: 简单 XSS 扫描器工具

vulnerability-scannersweb-vulnerability-scannersweb-security+1

2477年前

kaboom

leviathan36/kaboom

自动化渗透测试工具

vulnerability-scannersweb-vulnerability-scannersexploit-frameworks+4

3826年前

cerberus-re-skill

owenpawl/cerberus-re-skill

cerberus-re 是一个面向 Apple 平台的本地逆向工程工作台，用于构建围绕 Ghidra、LLDB 和 Frida 的可重复的三头静态/动态/插桩循环。

static-analysisdynamic-analysis-sandboxingios-security+7

1801个月前

jebmcp

flankerhqd/jebmcp

面向 JEB Pro 的 MCP 服务器插件，支持在 APK 逆向工程中实现 AI 辅助反编译、方法/字段检查以及自动重命名。

android-securitystatic-code-analysismobile-app-pentesting+3

2546个月前

log4j_checker_beta

rubo77/log4j_checker_beta

快速检查您的服务器是否易受 CVE-2021-44228 影响

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

2474年前

SpringShell

thegejr/springshell

Spring4Shell - Spring Core 远程代码执行 - CVE-2022-22965

payload-generationvulnerability-analysisexploitation+3

1314年前

CVE-2020-14882

jas502n/cve-2020-14882

Weblogic CVE-2020-14882未授权RCE漏洞利用，包含补丁绕过、命令执行和webshell部署，用于渗透测试。

vulnerability-analysisexploitationweb-application-exploitation+3

2875年前

CVE-2019-11932

awakened1712/cve-2019-11932

简单PoC，用于利用libpl_droidsonroids_gif中decoding.c的DDGifSlurp函数中的WhatsApp双重释放漏洞。

payload-generationvulnerability-analysisexploitation+2

2086年前

vulpy

fportantier/vulpy

学习安全开发的脆弱Python应用程序

vulnerability-analysisweb-securitypenetration-testing+2

1286年前

zabbix-threat-control

vulnerscom/zabbix-threat-control

Zabbix 漏洞评估插件

vulnerability-scannersvulnerability-analysisconfiguration-auditing+1

2222个月前

CVE-2020-0688_EXP

yt1g3r/cve-2020-0688_exp

CVE-2020-0688_EXP 自动触发有效载荷与加密方法

payload-generationvulnerability-analysisexploitation+3

1446年前

Serverless-Goat

owasp/serverless-goat

OWASP ServerlessGoat：一个演示常见无服务器安全漏洞的无服务器应用。

vulnerability-analysisserverless-securitycloud-security+3

3307年前

Halcyon-IDE

s4n7h0/halcyon-ide

首个用于 Nmap 脚本（NSE）开发的集成开发环境。

vulnerability-scannersscripting-automationnetwork-security+1

3596年前

hackerEnv

abdulr7mann/hackerenv

自动渗透测试工具，可扫描IP、端口和漏洞，执行漏洞利用，并提供交互式shell以及HTML/DOCX格式的报告。

vulnerability-scannersexploitationinformation-gathering+1

4143年前

http-desync-guardian

aws/http-desync-guardian

分析HTTP请求以降低HTTP解同步攻击的风险（HTTP请求走私/拆分的前兆）。

static-analysisvulnerability-analysisapi-security-testing+1

2744个月前

k8scout

k8scout/k8scout

将一个单一的二进制文件放入一个被攻破的Kubernetes pod中，立即映射出所有现实的攻击路径：集群管理员、节点逃逸、秘密窃取和云IAM接管。

privilege-escalationreconnaissancecontainer-security+8

22014天前

CVE-2017-8759

bhdresh/cve-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 是一个便捷的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft .NET Framework RCE。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下向受害者投递…

payload-generationvulnerability-analysisexploitation+3

3128年前

LFI-FINDER

capture0x/lfi-finder

通过分析URL并使用geckodriver测试payload，自动扫描web应用程序中的本地文件包含（LFI）漏洞。

vulnerability-scannersweb-application-exploitationweb-security

3032年前