黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web漏洞扫描器 — 第 5 页 | Kitploit

分类

Web漏洞扫描器

用于检测常见Web应用程序缺陷（如XSS、SQLi）的自动化工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k7天前

nuclei

projectdiscovery/nuclei

30.4k1天前

wapiti

wapiti-scanner/wapiti

1.9k18天前

nikto

sullo/nikto

10.6k2个月前

sqlmap

sqlmapproject/sqlmap

38.2k22小时22分前

XSStrike

s0md3v/xsstrike

15.1k1年前

wpscan

wpscanteam/wpscan

9.7k23天前

Nettacker

owasp/nettacker

5.5k12天前

ffuf

ffuf/ffuf

16.5k26天前

#10

dirsearch

maurosoria/dirsearch

14.6k4天前

最新相关性最受欢迎最近更新

367 结果

LogMePwn

0xinfection/logmepwn

一款完全自动化、可靠、超快速的Log4J RCE漏洞（CVE-2021-44228）扫描与验证工具包。

vulnerability-scannersweb-vulnerability-scannersnetwork-mapping+3

3953个月前

akca

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9

24211天前

SecurityManageFramwork

we1h0/securitymanageframwork

Security Manage Framwork 是一个面向企业内网的安全管理平台，包含资产管理、漏洞管理、账户管理、知识库管理、安全扫描自动化等功能模块，可用于内部安全管理。该平台旨在帮助安全人员较少、业务线复杂、周期性检查困难且自动化程度低的甲方，更好地实现内部安全管理。

password-crackingvulnerability-scannersweb-vulnerability-scanners+4

4306年前

goWAPT

dzonerzy/gowapt

Go Web应用程序渗透测试

web-vulnerability-scannersvulnerability-analysisscripting-automation+4

3472年前

BurpAPISecuritySuite

teycir/burpapisecuritysuite

用于API安全测试的Burp Suite扩展，支持15种攻击类型、108+种payload、智能模糊测试、BOLA/IDOR检测、AI集成和自动化侦察。支持REST/GraphQL/SOAP API，可集成Nuclei、Turbo Intruder和外部工具。覆盖OWASP API Top 10。

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

752个月前

Pybelt

ekultek/pybelt

黑客的工具腰带

password-crackingweb-vulnerability-scannersport-scanning+4

5228年前

XnlReveal

xnl-h4ck3r/xnlreveal

一个 Chrome/Firefox 浏览器扩展，用于显示反射型查询参数的告警、显示当前路径的 Wayback 存档链接、显示隐藏元素并启用禁用元素。

osintweb-vulnerability-scannersvulnerability-analysis+3

4516个月前

BinGoo

hood3drob1n/bingoo

BinGoo！一个基于Linux bash的Bing和Google Dorking工具

osintreconnaissanceweb-vulnerability-scanners+5

24014年前

xsssniper

gbrindisi/xsssniper

一款自动化的XSS发现工具

web-vulnerability-scannersvulnerability-analysisweb-security+1

4198年前

Taipan

enkomio/taipan

Web应用漏洞扫描器

vulnerability-scannersweb-vulnerability-scannersweb-security+1

4605年前

lulzbuster

noptrix/lulzbuster

一个用C语言基于libcurl编写的多线程、极高速且智能的HTTP(S)目录与文件暴力破解器

reconnaissanceweb-vulnerability-scannersinformation-gathering+3

1413个月前

OpenHunterAI

lumoslab-innovation/openhunterai

面向 Web、API 和 LLM 应用安全的本地优先 AI 红队。攻击者式推理、有证据支撑的发现，以及面向 AI 编码代理的技能。

defensive-toolsreconnaissancevulnerability-scanners+9

3361个月前

SourceLeakHacker

wangyihang/sourceleakhacker

:bug: 一个多线程的Web应用程序源码泄露扫描器

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+1

38910个月前

Egyscan

dragonked2/egyscan

Egyscan 是最好的 Web 漏洞扫描器；它是一个多层面的安全引擎，旨在强化您的 Web 应用程序以抵御恶意威胁。让我们深入了解使 Egyscan 成为您安全武器库中不可或缺工具的任务和功能：

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

3012个月前

rxerium-templates

rxerium/rxerium-templates

由 @rxerium 创建的 Nuclei 脚本，用于零日漏洞 / 正在被积极利用的漏洞。

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+5

1953个月前

XSSCon

menkrep1337/xsscon

XSSCon: 简单 XSS 扫描器工具

vulnerability-scannersweb-vulnerability-scannersweb-security+1

2477年前

kaboom

leviathan36/kaboom

自动化渗透测试工具

vulnerability-scannersweb-vulnerability-scannersexploit-frameworks+4

3826年前

active-scan-plus-plus

portswigger/active-scan-plus-plus

Burp Suite 扩展，通过检查主机头攻击、XXE、代码注入以及 Shellshock 和 Log4Shell 等已知 CVE，扩展主动和被动扫描功能。

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

2573个月前