黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web漏洞扫描器 — 第 8 页 | Kitploit

分类

Web漏洞扫描器

用于检测常见Web应用程序缺陷（如XSS、SQLi）的自动化工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k3小时25分前

nuclei

projectdiscovery/nuclei

30.4k2天前

wapiti

wapiti-scanner/wapiti

1.9k18天前

nikto

sullo/nikto

10.6k2个月前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

XSStrike

s0md3v/xsstrike

15.1k1年前

wpscan

wpscanteam/wpscan

9.7k24天前

Nettacker

owasp/nettacker

5.5k12天前

ffuf

ffuf/ffuf

16.5k26天前

#10

dirsearch

maurosoria/dirsearch

14.6k4天前

最新相关性最受欢迎最近更新

372 结果

altair

evilsocket/altair

模块化Web漏洞扫描器，采用模板驱动的检测引擎，用于自动化测试XSS、SQLi、LFI、RFI以及敏感文件/目录发现。

web-vulnerability-scannersvulnerability-analysisweb-security+1

5115年前

CakeFuzzer

zigrin-security/cakefuzzer

Cake Fuzzer 是一个项目，旨在帮助自动且持续地发现基于特定框架创建的 Web 应用程序中的漏洞，并且误报率非常有限。

static-analysisvulnerability-scannersweb-vulnerability-scanners+4

1041年前

CVE-2026-64638-PoC-XSS2Shell-

boreas37/cve-2026-64638-poc-xss2shell-

XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+6

162个月前

XSSYA

yehia-mamdouh/xssya

XSSYA（跨站脚本扫描器和漏洞确认）

web-vulnerability-scannerspayload-generationvulnerability-analysis+3

973年前

Log4J-Scanner

0xdexter0us/log4j-scanner

Burp扩展，用于在身份验证前后扫描Log4Shell（CVE-2021-44228）漏洞。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

1024年前

AttackSurfaceManagement

1n3/attacksurfacemanagement

借助我们持续的攻击面管理 (ASM) 平台 - Sn1per Professional，发现攻击面并确定风险的优先级 #pentest #redteam #bugbounty

osintreconnaissancevulnerability-scanners+6

1065年前

WebFEET

nccgroup/webfeet

Web 过滤器外部枚举工具（WebFEET）

reconnaissanceweb-vulnerability-scannersinformation-gathering+2

7812年前

burp-dom-scanner

fcavallarin/burp-dom-scanner

Burp Suite的扩展，用于扫描和爬取单页应用程序

web-vulnerability-scannersdynamic-analysis-sandboxingweb-security+1

1063年前

BurpSuite_Pro_v1.7.37

jas502n/burpsuite_pro_v1.7.37

全面的Web应用安全测试平台，具有先进的扫描引擎、拦截代理和自动漏洞检测功能，专为渗透测试人员设计。

web-vulnerability-scannersweb-proxies-interceptionweb-application-exploitation+4

567年前

CVE-2025-55182

l4rm4nd/cve-2025-55182

基于 Docker 的实验室环境，用于检测和利用 Next.js/React Server Components 中的 CVE-2025-55182（React2Shell RCE）漏洞，包含预配置的易受攻击环境和 PoC 扫描器。

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

8610个月前

Pegasus-Pentest-Arsenal

sobri3195/pegasus-pentest-arsenal

一个全面的Web应用程序安全测试工具包，将10个强大的渗透测试功能整合到一个工具中。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

556个月前

APIHarvester

piratesshield/apiharvester

一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

353个月前

recon-ninja

tess-ss/recon-ninja

Recon-Ninja

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

882年前

SqlMap_BurpSuite

jas502n/sqlmap_burpsuite

SqlMap_BurpSuite

web-vulnerability-scannersweb-application-exploitationweb-security+2

507年前

Log4jShell-Scan

y0-kan/log4jshell-scan

log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

384年前

0dayex-checker

vncert-cc/0dayex-checker

零日 Microsoft Exchange Server 检查器（虚拟补丁检查器）

vulnerability-scannersweb-vulnerability-scannersemail-security

694年前

vedas-signatures

arpsyndicate/vedas-signatures

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

defensive-toolsioc-managementvulnerability-scanners+8

226天前

Log4JHunt

redhuntlabs/log4jhunt

自动化、可靠的 Log4Shell (CVE-2021-44228) 漏洞扫描器。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

471年前