黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

Web漏洞扫描器

用于检测常见Web应用程序缺陷（如XSS、SQLi）的自动化工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k7天前

nuclei

projectdiscovery/nuclei

30.4k2天前

wapiti

wapiti-scanner/wapiti

1.9k18天前

nikto

sullo/nikto

10.6k2个月前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

XSStrike

s0md3v/xsstrike

15.1k1年前

wpscan

wpscanteam/wpscan

9.7k24天前

Nettacker

owasp/nettacker

5.5k12天前

ffuf

ffuf/ffuf

16.5k26天前

#10

dirsearch

maurosoria/dirsearch

14.6k4天前

最新相关性最受欢迎最近更新

372 结果

nuclei-plugin

jenkinsci/nuclei-plugin

Nuclei 是一款基于模板的快速可配置定向漏洞扫描工具，提供强大的可扩展性和易用性。

vulnerability-scannersweb-vulnerability-scannersconfiguration-auditing+1

161年前

CVE-2025-30208

xuemian168/cve-2025-30208

全网首发 CVE-2025-31125 CVE-2025-30208 CVE-2025-32395 Vite Scanner

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

481年前

react2shell-scanner

orwagodfather/react2shell-scanner

RSC/Next.js 远程代码执行（CVE-2025-55182 与 CVE-2025-66478）

web-vulnerability-scannersexploitationweb-application-exploitation+3

1710个月前

CVE-2026-64638-POC

imbas007/cve-2026-64638-poc

CVE-2026-64638：WordPress 认证前 XSS → RCE (XSS2Shell) PoC

web-vulnerability-scannerspayload-generationexploitation+4

112个月前

CVE-2025-52691

rxerium/cve-2025-52691

CVE-2025-52691 的检测

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

199个月前

XXERipper

kamalx06/xxeripper

黑盒XXE扫描器，通过统计基线、解析器指纹识别和OOB确认检测带内、基于错误和盲注带外注入，并支持SARIF输出。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

1327天前

Hscan

jas502n/hscan

Hscan-Win-Gui

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

168年前

Bug-Bounty-Arsenal-v.3

foxvr-sudo/bug-bounty-arsenal-v.3

全栈平台，用于授权 Web 应用安全扫描，采用基于检测器的引擎、异步 Celery 工作进程，并提供 React 仪表板用于对发现结果进行分类和导出证据。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

121个月前

burp-ResponseClusterer

modzero/burp-responseclusterer

Burp 插件，用于对响应进行聚类，以展示已接收响应的概览

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+5

147年前

CVE-2023-3519

salehlardhi/cve-2023-3519

CVE-2023-3519 漏洞的 nuclei scanner 扫描模板

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

113年前

zap-api-rust

zaproxy/zap-api-rust

Rust客户端库，用于OWASP ZAP API，提供对Web应用程序安全扫描、漏洞检测和代理拦截功能的编程访问。

vulnerability-scannersweb-vulnerability-scannersweb-proxies-interception+3

153年前

GETROBARB

hackingteamoficial/getrobarb

Automated reconnaissance and XSS detection framework integrating subfinder, httpx, katana, gospider, waybackurls, and dalfox into a 9-stage pipeline…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+7

91个月前

CVE-2025-8110

rxerium/cve-2025-8110

CVE-2025-8110 的检测模板

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

2210个月前

PentagridResponseOverview

pentagridsec/pentagridresponseoverview

BurpSuite 响应概览扩展 - 通过对响应正文进行分组来发现异常响应

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+6

119个月前

CVE-2025-68461

rxerium/cve-2025-68461

CVE-2025-68461 的检测

vulnerability-scannersweb-vulnerability-scannersexploitation+2

1610个月前

xssearch

affolter-engineering/xssearch

基于 Rust 的 XSS 扫描器，具备上下文感知的 payload 选择、WAF 检测与绕过、爬取、盲 XSS 回调以及静态 DOM 汇聚点分析功能。

reconnaissancestatic-analysisvulnerability-scanners+9

58天前

CVE-2024-2997

lfillaz/cve-2024-2997

该工具通过检查网站上全面的潜在路径列表，帮助快速识别漏洞，适用于安全评估。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

111年前

CVE-2022-3590-WordPress-Vulnerability-Scanner

hxlxmj/cve-2022-3590-wordpress-vulnerability-scanner

该仓库包含一个Python脚本，用于检查WordPress网站是否存在CVE-2022-3590漏洞，该漏洞利用WordPress pingback功能中的未认证盲服务器端请求伪造（SSRF）。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

73年前