黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

数据库安全 — 工具 — 第 6 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

183 结果

mongobleed-detector

neo23x0/mongobleed-detector

MongoBleed 漏洞利用检测脚本

vulnerability-analysisscripting-automationforensics+5

819个月前

obridge

epicosy/obridge

Java源代码生成器，为Oracle PL/SQL包过程创建调用类，支持多种参数类型和自动类型转换。

general-purpose-utilitiesstatic-code-analysiscode-analysis+1

2年前

Mongobleed-Detector-CVE-2025-14847

keraattin/mongobleed-detector-cve-2025-14847

Mongobleed检测器 CVE-2025-14847

vulnerability-scannersexploitationinformation-gathering+3

19个月前

sudowp-adminer

sudo-wp/sudowp-adminer

适用于 WordPress 的安全、零信任数据库管理工具。通过仅强制本地连接，修复关键的 SSRF 漏洞（CVE-2021-21311）。

authentication-authorizationvulnerability-analysisweb-security+3

17个月前

mysql-baseline

dev-sec/mysql-baseline

DevSec MySQL 基线 - InSpec 配置文件

configuration-auditingcloud-securitydevsecops+1

632年前

supahunter

proxydom/supahunter

针对配置错误的Supabase实例的自动化侦察和利用框架。功能包括模式枚举、基于Selenium的密钥提取、RLS绕过验证以及为安全研究人员提供的服务角色管理员转储。

privilege-escalationreconnaissancevulnerability-analysis+8

28个月前

pgedge-anonymizer

pgedge/pgedge-anonymizer

一个用于替换从生产环境复制的开发/测试数据库中的PII及类似数据的匿名化工具。

general-purpose-utilitiesdata-exfiltrationdevsecops+3

301个月前

xtrace-sdk

xtraceai/xtrace-sdk

开源版本xtrace sdk

encryption-decryption-toolscryptographycloud-security+5

9331个月前

MySQL-Remote-Root-Code-Execution

ashrafdev/mysql-remote-root-code-execution

0ldSQL_MySQL_RCE_exploit.py (ver. 1.0) (CVE-2016-6662) MySQL远程Root代码执行/权限提升PoC漏洞利用仅用于测试目的。请勿造成伤害。

privilege-escalationvulnerability-analysisexploitation+3

92个月前

dbslice

nabroleonx/dbslice

从生产数据库中提取一个子集，以便在本地重现错误。将 dbslice 指向一条记录，它会跟踪外键并为你提供一个完整、可导入的子集。

general-purpose-utilitiesconfiguration-auditingdata-recovery+3

1413个月前

turbolite

russellromney/turbolite

SQLite VFS，支持来自 S3 的亚 100ms 冷 JOIN 查询，并具备页级压缩与加密功能

encryption-decryption-toolscryptographycloud-security+2

4804个月前

graph-go

guilherme-grimm/graph-go

简单的节点和图

cloud-infrastructure-securitycontainer-securitynetwork-mapping+4

1247天前

mssqlbof

mazx0p/mssqlbof

一个针对 Microsoft SQL Server 的 Beacon Object File 套件，它自身在线上使用 TDS 7.4 协议。

privilege-escalationpassword-attacksexploitation+8

1016个月前

monitor

betterdb-inc/monitor

针对 Valkey 和 Redis 数据库的实时监控和慢日志分析，支持异常检测、ACL 审计和 Prometheus 指标导出。

database-securityanomaly-detectionlog-analysis

1.2k6小时39分前

pgbackrest

pgbackrest/pgbackrest

Parallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…

encryption-decryption-toolsconfiguration-auditingdata-recovery+3

4.3k2天前

semgrep

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2k5天前

slowql

slowql/slowql

下一代SQL静态分析器，用Rust编写。282+条规则。零误报。安全、性能、可靠性、成本、合规性、质量。14种SQL方言。离线。CI/CD就绪。

static-code-analysisvulnerability-analysiscode-analysis+6

2203个月前

duckdb

jepsen-io/duckdb

基于Jepsen的DuckDB事务正确性测试框架，通过随机工作负载和Elle检查器检测隔离异常，如G2-item和SSI违规。

vulnerability-analysispapers-researcheducation+2

57个月前