黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

数据库安全 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

183 结果

pgbackrest

pgbackrest/pgbackrest

Parallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…

encryption-decryption-toolsconfiguration-auditingdata-recovery+3

4.3k

9小时19分前

dbeaver

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

51.4k10小时35分前

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k18小时20分前

NetExec

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

password-crackingpenetration-testing-frameworksprivilege-escalation+14

5.8k0天前

TeamPass

nilsteampassnet/teampass

协作密码管理器

authentication-authorizationpassword-crackingencryption-decryption-tools+8

1.8k1天前

sqlmap

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k1天前

kviklet

kviklet/kviklet

类似 Pull Request 的数据库查询审批/批准流程，用于合规但顺畅的工程人员访问生产环境。

authentication-authorizationcloud-securityidentity-access-management+1

6221天前

monitor

betterdb-inc/monitor

针对 Valkey 和 Redis 数据库的实时监控和慢日志分析，支持异常检测、ACL 审计和 Prometheus 指标导出。

database-securityanomaly-detectionlog-analysis

1.2k2天前

openvas-scanner

greenbone/openvas-scanner

该仓库包含 Greenbone Community Edition 的扫描器组件。

defensive-toolsvulnerability-scannerscontainer-security+5

4.8k2天前

wazuh

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

defensive-toolsvulnerability-scannerscontainer-security+12

16.5k2天前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+20

38.8k2天前

trivy

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+14

37.4k2天前

jumpserver

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

authentication-authorizationcontainer-securityconfiguration-auditing+5

31.2k2天前

CyberChef

gchq/cyberchef

网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用

general-purpose-utilitiesencryption-decryption-toolshash-analysis+9

35.6k2天前

prowler

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+10

14.3k2天前

nmap

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

packet-sniffing-analysisreconnaissancewi-fi-auditing+18

13.3k2天前

PIIHunter

owasp/piihunter

使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。

defensive-toolsvulnerability-analysisdata-exfiltration+6

2天前

kics

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7k3天前