黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

Web漏洞扫描器

用于检测常见Web应用程序缺陷（如XSS、SQLi）的自动化工具。

Kitploit 推荐

精选工具

10 已选择

内容在请求的语言中不可用。显示英文版本。

zaproxy

zaproxy/zaproxy

15.6k1天前

nuclei

projectdiscovery/nuclei

30.4k1天前

wapiti

wapiti-scanner/wapiti

1.9k27天前

nikto

sullo/nikto

10.6k27天前

sqlmap

sqlmapproject/sqlmap

38.2k2天前

XSStrike

s0md3v/xsstrike

15.1k1年前

wpscan

wpscanteam/wpscan

9.7k22天前

Nettacker

owasp/nettacker

5.5k1天前

ffuf

ffuf/ffuf

16.5k1天前

#10

dirsearch

maurosoria/dirsearch

14.6k8小时2分前

最新相关性最受欢迎最近更新

315 结果

内容在请求的语言中不可用。显示英文版本。

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Nuclei 模板集合

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2k8个月前

SQLiDetector

eslam3kl/sqlidetector

简单的Python脚本，支持BurpBouty配置文件，通过发送包含14个payload的多个请求，并检查针对不同数据库的152个正则表达式模式，帮助您检测基于错误的SQL注入。

vulnerability-scannersweb-vulnerability-scannersweb-security+1

64012天前

rapidscan

skavngr/rapidscan

:new: 多工具 Web 漏洞扫描器。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

2.1k3年前

tactical-exploitation

0xdea/tactical-exploitation

现代战术利用工具包。

osintreconnaissanceweb-vulnerability-scanners+8

8661个月前

vulnx

anouarbensaad/vulnx

vulnx 🕷️ 一个智能机器人，Shell 可实现自动注入，并帮助研究人员检测 CMS 系统的安全漏洞。它可以快速进行 CMS 安全检测、信息收集（包括子域名、IP 地址、国家信息、组织信息和时区等）以及漏洞扫描。

vulnerability-scannersweb-vulnerability-scannersexploit-frameworks+5

2.1k4年前

w13scan

w-digital-scanner/w13scan

被动和主动的Web漏洞扫描器，基于插件的检测机制，支持XSS、SQL注入、命令注入和敏感文件泄露检测。支持代理模式和自动化爬虫集成。

vulnerability-scannersweb-vulnerability-scannersweb-security+1

1.9k4年前

pyfiscan

fgeek/pyfiscan

免费的Web应用漏洞与版本扫描器

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+1

57610天前

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

9717天前

gotestwaf

wallarm/gotestwaf

一个用 Golang 编写的开源项目，用于评估不同的 API 安全工具和 WAF 的检测逻辑及绕过方法。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8k1年前

scant3r

mindpatch/scant3r

基于模块的Web漏洞扫描器和漏洞赏金自动化框架，内置XSS、SSTI、SSRF和Firebase检测引擎。旨在通过提供可重用的安全测试工具来节省编写脚本的时间。

vulnerability-scannersweb-vulnerability-scannersscripting-automation+2

68512天前

OpenDoor

stanislav-web/opendoor

OWASP Web 侦察与目录发现平台

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

9961个月前

skipfish

spinkham/skipfish

由 lcamtuf 为 Google 创建的 Web 应用程序安全扫描器 - 非官方镜像

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

87213年前

killshot

bahaabdelwahed/killshot

一个渗透测试框架、信息收集工具和网站漏洞扫描器

osintpenetration-testing-frameworksvulnerability-scanners+6

7779个月前

Sitadel

shenril/sitadel

Web应用安全扫描器

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3

6124天前

DSXS

stamparm/dsxs

超小型XSS扫描器

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+1

43022天前

Zeus-Scanner

ekultek/zeus-scanner

高级侦察工具

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

9987年前

XSS-LOADER

capture0x/xss-loader

XSS Payload生成器 ~ XSS扫描器 ~ XSS Dork查找器

web-vulnerability-scannerspayload-generationweb-application-exploitation+2

6214个月前

webcopilot

h4r5h1t/webcopilot

An automation tool that enumerates subdomains then filters out xss, sqli, open redirect, lfi, ssrf and rce parameters and then scans for…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+3

1.3k2年前