Skip to content

工具漏洞利用博客

工具漏洞利用博客

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

Web漏洞扫描器

用于检测常见Web应用程序缺陷（如XSS、SQLi）的自动化工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy preview

zaproxy

zaproxy/zaproxy

15.6k5天前

nuclei preview

nuclei

projectdiscovery/nuclei

30.4k1天前

wapiti preview

wapiti

wapiti-scanner/wapiti

1.9k16天前

nikto preview

nikto

sullo/nikto

10.6k2个月前

sqlmap preview

sqlmap

sqlmapproject/sqlmap

38.2k12小时26分前

XSStrike preview

XSStrike

s0md3v/xsstrike

15.1k1年前

wpscan preview

wpscan

wpscanteam/wpscan

9.7k22天前

Nettacker preview

Nettacker

owasp/nettacker

5.5k10天前

ffuf preview

ffuf

ffuf/ffuf

16.5k24天前

dirsearch preview

dirsearch

maurosoria/dirsearch

14.6k2天前

最新相关性最受欢迎最近更新

365 结果

summit preview

summit

pennacle-security/summit

开源 Web 安全测试平台：集代理、扫描器和模糊测试器于一体的 CLI 工具。由 Pennacle Security 开发。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

14天前

xssearch preview

xssearch

affolter-engineering/xssearch

基于 Rust 的 XSS 扫描器，具备上下文感知的 payload 选择、WAF 检测与绕过、爬取、盲 XSS 回调以及静态 DOM 汇聚点分析功能。

reconnaissancestatic-analysisvulnerability-scanners+9

26天前

arachni preview

arachni

arachni/arachni

Web应用程序安全扫描器框架

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+3

4.0k6个月前

gryffin preview

gryffin

yahoo/gryffin

Gryffin 是一个大规模 Web 安全扫描平台。

vulnerability-scannersweb-vulnerability-scannersweb-security+3

2.1k5年前

XSpear preview

XSpear

hahwul/xspear

🔱 强大的XSS扫描与参数分析工具及gem

reconnaissancestatic-analysisvulnerability-scanners+8

1.4k7个月前

sqliv preview

sqliv

the-robot/sqliv

大规模SQL注入漏洞扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+2

1.2k8年前

riskscanner preview

riskscanner

fit2cloud/riskscanner

RiskScanner 是开源的多云安全合规扫描平台，基于 Cloud Custodian 和 Nuclei 引擎，实现对主流公(私)有云资源的安全合规扫描和漏洞扫描。

cloud-infrastructure-securityvulnerability-scannersweb-vulnerability-scanners+3

1.2k3年前

legion preview

legion

abacus-group-rto/legion

Legion 是一款开源、易于使用、高度可扩展且半自动化的网络渗透测试工具，可协助对信息系统进行发现、侦察和利用。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

1.1k1年前

whitewidow preview

whitewidow

whitewidowscanner/whitewidow

SQL 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannersweb-security+2

9828年前

findom-xss preview

findom-xss

dwisiswant0/findom-xss

一个基于DOM的快速XSS漏洞扫描器，简洁易用。

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+3

8634年前

Wordpresscan preview

Wordpresscan

swisskyrepo/wordpresscan

用Python重写的WPScan，融合了部分WPSeku的思路

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

6535年前

BruteXSS preview

BruteXSS

rajeshmajumdar/brutexss

BruteXSS 是一款用 Python 编写的工具，用于查找 Web 应用程序中的 XSS 漏洞。该工具最初由 Shawar Khan 以 CLI 形式开发。我对其进行了重新设计，并将其制作为 GUI 版本，以提供更多便利。

web-vulnerability-scannersvulnerability-analysisinformation-gathering+2

5675年前

kenzer preview

kenzer

arpsyndicate/kenzer

自动化Web资产枚举与扫描 [DEPRECATED]

osintreconnaissancevulnerability-scanners+8

2883年前

joomlavs preview

joomlavs

rastating/joomlavs

一个黑盒式的、基于 Ruby 的 Joomla 漏洞扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

2748年前

arachni-ui-web preview

arachni-ui-web

arachni/arachni-ui-web

Arachni 的 Web 用户界面。

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+2

2334年前

request_smuggler preview

request_smuggler

sh1yo/request_smuggler

HTTP 请求走私漏洞扫描器

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3

2284年前

fuzzing-templates preview

fuzzing-templates

projectdiscovery/fuzzing-templates

社区精选的 nuclei 模板列表，用于发现“未知”安全漏洞。

web-vulnerability-scannersvulnerability-analysisweb-security+4

1072年前

SPIPScan preview

SPIPScan

paulsec/spipscan

用Python编写的SPIP (CMS)渗透测试扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

7312年前

上一页 1…192021 下一页

Web漏洞扫描器 — 第 20 页 | Kitploit