黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

数据库安全 — 工具 — 第 4 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

183 结果

testenv

sqlmapproject/testenv

一个存在 SQL 注入漏洞的网页集合

vulnerability-analysisweb-securitypenetration-testing+3

3534年前

pysqli

sysdream/pysqli

Python SQL 注入框架

exploit-frameworksvulnerability-analysisweb-application-exploitation+3

13213年前

isr-sqlget

infobyte/isr-sqlget

ISR-sqlget 这是一个用 Perl 开发的盲注 SQL 注入工具。

vulnerability-analysisweb-application-exploitationpenetration-testing+1

1413年前

Azure

offsecpierogi/azure

Bash 和 PowerShell 脚本，用于 Azure 安全评估，涵盖 IAM 权限提升、容器注册表利用、Key Vault 暴露、Entra ID 配置和 SQL 审计。

cloud-infrastructure-securityprivilege-escalationcontainer-security+8

12个月前

agentsh

canyonroad/agentsh

Execution-Layer Security (ELS) 面向AI代理——策略强制型shell，带审计功能。

authentication-authorizationcontainer-securitydynamic-analysis-sandboxing+7

3691个月前

chusa

nu11secur1ty/chusa

chusa - 注射 - 新一代 sqlmap

vulnerability-scannersexploitationweb-application-exploitation+3

310个月前

Complete-google-dorks

nu11secur1ty/complete-google-dorks

精心整理的Google dork查询集合，用于高级搜索引擎侦察，发现Web应用中暴露的数据库、配置文件、管理面板和安全漏洞。

osintpassword-crackingreconnaissance+7

121年前

darkmysqli

blackarch/darkmysqli

[镜像]

vulnerability-scannersweb-application-exploitationpenetration-testing+1

912年前

slater

hikari-systems/slater

低内存图数据库，支持 Bolt+TLS、静态加密与向量，专为本地副本图（local replica graph）使用场景设计。

authentication-authorizationencryption-decryption-toolsnetwork-security+3

1002个月前

SQLC2

netspi/sqlc2

SQLC2 是一个 PowerShell 脚本，用于部署和管理命令与控制（C2）系统，该系统使用 SQL Server 同时作为控制服务器和代理。

persistence-mechanismspenetration-testingcloud-security+3

753年前

hibernate-orm

shanika04/hibernate-orm

CVE-2019-14900

general-purpose-utilitiesvulnerability-analysiscode-analysis+1

5年前

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

shoucheng3/xerial__sqlite-jdbc_cve-2023-32697_3-41-2-1

Java JDBC 驱动程序，用于 SQLite 数据库，支持跨主流操作系统的原生库，无需配置即可实现标准数据库连接。

general-purpose-utilitiesdatabase-security

11个月前

redis-cve-2026-23479-scanner

v1c0mmrt/redis-cve-2026-23479-scanner

CVE-2026-23479 Redis Use-After-Free 漏洞检测工具

vulnerability-scannersvulnerability-analysisconfiguration-auditing+3

4个月前

CVE-2025-14847

onewinner/cve-2025-14847

MongoDB 内存泄露漏洞 (CVE-2025-14847) 检测工具

vulnerability-scannersmemory-forensicsexploitation+3

149个月前

MOVEit-Transfer-Data-Breach-Analysis.

tubaaiftikhar-ui/moveit-transfer-data-breach-analysis.

对 2023 年 MOVEit Transfer 数据泄露事件（CVE-2023-34362）的详细分析，用于 CS50 网络安全课程。该项目探讨了未经认证的 SQL 注入的技术影响及其对全球数据隐私的后果，影响了 2700 多个组织。特别感谢 David J. Malan 教授和 CS50…

vulnerability-analysisweb-securitypapers-research+3

7个月前

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

jemhadar/mongobleed-dfir-triage-script-cve-2025-14847

该脚本首先专注于安全的工件获取，随后进行可选的主机分析，并生成一个便携式、带哈希值的取证归档，适用于在取证工作站上进行离线调查。

container-securityvulnerability-analysisforensics+5

9个月前

ldapsdk

pingidentity/ldapsdk

用于Java的UnboundID LDAP SDK

authentication-authorizationencryption-decryption-toolsutilities-frameworks+3

3741个月前

database-sentinel

farenhytee/database-sentinel

面向 Supabase 的开源安全审计工具：一个只读 MCP 服务器、一个 CLI 代理和一个 Claude Skill。可发现 RLS 配置错误、暴露的密钥和高风险函数，并返回带有修复 SQL 的评分报告。托管版本：Locksoup。

authentication-authorizationvulnerability-scannerscode-analysis+8

4113天前