Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Web漏洞扫描器 — 第 3 页 | Kitploit
分类

Web漏洞扫描器

用于检测常见Web应用程序缺陷（如XSS、SQLi）的自动化工具。

Kitploit 推荐

精选工具

10 已选择
zaproxy preview#1

zaproxy

GitHubzaproxy/zaproxy
15.6k1天前
nuclei preview#2

nuclei

GitHubprojectdiscovery/nuclei
30.4k7小时41分前
wapiti preview#3

wapiti

GitHubwapiti-scanner/wapiti
1.9k25天前
nikto preview#4

nikto

GitHubsullo/nikto
10.6k2个月前
sqlmap preview#5

sqlmap

GitHubsqlmapproject/sqlmap
38.2k1天前
XSStrike preview#6

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
wpscan preview#7

wpscan

GitHubwpscanteam/wpscan
9.7k1天前
Nettacker preview#8

Nettacker

GitHubowasp/nettacker
5.5k5天前
ffuf preview#9

ffuf

GitHubffuf/ffuf
16.5k1个月前
dirsearch preview#10

dirsearch

GitHubmaurosoria/dirsearch
14.6k10天前
最新相关性最受欢迎最近更新
382 结果
ActiveScanPlusPlus preview

ActiveScanPlusPlus

GitHubalbinowax/activescanplusplus

Burp Suite 扩展，通过检查主机头攻击、XXE、表达式语言注入、Shellshock 及其他 Web 漏洞来扩展主动和被动扫描。

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7
6698天前
CVE-2026-85300 preview

CVE-2026-85300

GitHuboscerd/cve-2026-85300

针对 CVE-2026-85300 的可运行 Spring Boot 和 Quarkus 复现程序，演示 camel-pqc 以由 umask 派生的宽松文件权限写入私钥，并验证修复效果。

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+4
8天前
CVE-2026-85260 preview

CVE-2026-85260

GitHuboscerd/cve-2026-85260

针对 CVE-2026-85260 的可运行 Spring Boot 和 Quarkus 复现程序，演示受影响版本中 camel-mllp 的 PHI 日志记录，以及修复后的抑制效果。

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+3
8天前
paramtrace preview

paramtrace

GitHubcuriotrace/paramtrace

用于授权安全测试的快速 HTTP 参数发现

reconnaissanceweb-vulnerability-scannersinformation-gathering+5
29天前
dirsearch preview

dirsearch

GitHubmaurosoria/dirsearch

Web 路径扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11
14.6k10天前
dynast-bench preview

dynast-bench

GitHubj3ssie/dynast-bench

一个DAST基准测试，包含故意存在漏洞的应用，并配有用于对扫描器进行评分的标准答案密钥

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4
211天前
smugglex preview

smugglex

GitHubhahwul/smugglex

基于 Rust 的 HTTP 请求走私扫描器。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3
12511天前
xss-payload-list preview

xss-payload-list

GitHubproviesec/xss-payload-list

精选的跨站脚本载荷、多语言载荷（polyglots）和注入测试规则集合，用于 Web 应用程序渗透测试和漏洞赏金狩猎。

web-vulnerability-scannersweb-application-exploitationweb-security+4
14012天前
feroxbuster preview

feroxbuster

GitHubepi052/feroxbuster

一个快速、简单、递归的内容发现工具，使用Rust编写。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+8
8.0k13天前
Sitadel preview

Sitadel

GitHubshenril/sitadel

Web应用安全扫描器

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3
61214天前
bugbounty-lab101 preview

bugbounty-lab101

GitHubdevcop95/bugbounty-lab101

面向HackerOne研究人员的完整漏洞赏金工作区。包含范围强制执行、自动化侦察/漏洞流水线（400+工具）、报告模板、CVE/CWE监视列表，以及本地VM练习实验室。专为有纪律、合乎道德的狩猎而构建。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8
48514天前
OpenDoor preview

OpenDoor

GitHubstanislav-web/opendoor

OWASP Web 侦察与目录发现平台

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4
99616天前
-LogicSentry-AI preview

-LogicSentry-AI

GitHubvighnesh91/-logicsentry-ai

离线 SAST/DAST 分诊引擎，解析源代码并重放 HAR 流量，以检测业务逻辑缺陷、BOLA、竞态条件和权限问题，并支持本地 LLM 分诊。

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
119天前
watchTowr-vs-Atlassian-CVE-2026-21589 preview

watchTowr-vs-Atlassian-CVE-2026-21589

GitHubwatchtowrlabs/watchtowr-vs-atlassian-cve-2026-21589

用于检测 Atlassian Jira、Confluence 和 Bitbucket 实例中 CVE-2026-21589 任意文件读取漏洞的 Python 检测工具。

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+5
1522天前
SQLiDetector preview

SQLiDetector

GitHubeslam3kl/sqlidetector

简单的Python脚本，支持BurpBouty配置文件，通过发送包含14个payload的多个请求，并检查针对不同数据库的152个正则表达式模式，帮助您检测基于错误的SQL注入。

vulnerability-scannersweb-vulnerability-scannersweb-security+1
64024天前
scant3r preview

scant3r

GitHubmindpatch/scant3r

基于模块的Web漏洞扫描器和漏洞赏金自动化框架，内置XSS、SSTI、SSRF和Firebase检测引擎。旨在通过提供可重用的安全测试工具来节省编写脚本的时间。

vulnerability-scannersweb-vulnerability-scannersscripting-automation+2
68524天前
wapiti preview

wapiti

GitHubwapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11
1.9k25天前
CVE-2026-105030-poc preview

CVE-2026-105030-poc

GitHubasvorg/cve-2026-105030-poc

一个针对 CVE-2026-105030 的 python3 PoC，涉及 Kener 4.0.0 至 4.1.6 之前版本通过 Dashboard API 导致的隐藏监控数据泄露

web-vulnerability-scannersvulnerability-analysisexploitation+4
25天前
上一页1234…22下一页