黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

数据库安全 — 工具 — 第 8 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

182 结果

odat

quentinhardy/odat

一款用于Oracle数据库的渗透测试工具，能够发现有效SID、暴力破解凭据、将权限提升至DBA、执行系统命令以及利用已知CVE漏洞。

privilege-escalationvulnerability-scannerspassword-attacks+4

1.8k6个月前

NoSQLMap

codingo/nosqlmap

自动化NoSQL数据库枚举和Web应用程序利用工具。

vulnerability-scannersexploitationweb-application-exploitation+3

3.3k8个月前

nosqlpot

torque59/nosqlpot

NoSQL 蜜罐框架

defensive-toolsnetwork-securitydatabase-security

1049年前

msdat

quentinhardy/msdat

MSDAT: Microsoft SQL 数据库攻击工具

privilege-escalationpassword-attacksexploitation+3

1.0k3年前

mquery

cert-polska/mquery

YARA恶意软件查询加速器 (Web前端)

forensicsmalware-analysisthreat-intelligence+1

4408个月前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+20

38.8k8小时20分前

mongoBuster

yashpl/mongobuster

搜寻开放MongoDB实例

vulnerability-scannersinformation-gatheringnetwork-security+1

787年前

Backdooring-ZMM100-FingerPrint-Devices

9aylas/backdooring-zmm100-fingerprint-devices

认证绕过 & 自动后门植入设备

authentication-authorizationembedded-systems-securitypassword-attacks+4

167年前

prowler

prowler-cloud/prowler

Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+10

14.3k12小时55分前

JAW

soheilkhodayari/jaw

JAW：一个基于图的安全分析框架，用于客户端JavaScript

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+5

1188个月前

kviklet

kviklet/kviklet

类似 Pull Request 的数据库查询审批/批准流程，用于合规但顺畅的工程人员访问生产环境。

authentication-authorizationcloud-securityidentity-access-management+1

6222小时35分前

andor

sadicann/andor

基于Golang的盲SQL注入工具

vulnerability-analysisweb-securitypenetration-testing+1

824年前

TeamPass

nilsteampassnet/teampass

协作密码管理器

authentication-authorizationpassword-crackingencryption-decryption-tools+8

1.8k8小时24分前

dbeaver

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

51.4k15小时23分前

Blinder

mhaskar/blinder

一个用于自动化基于时间盲注的Python库

vulnerability-analysisweb-securitypenetration-testing+1

507年前

sqlsure

sqlsure/sqlsure

SQL语义检查器——在查询运行前捕获扇出重复计数、可加性违规、错误连接键和策略违规。在BIRD/Spider text-to-SQL基准测试中发现了实际错误。

static-analysisvulnerability-analysiscode-analysis+5

953个月前

mssqlproxy

blackarrowsec/mssqlproxy

mssqlproxy 是一个工具包，旨在通过套接字复用，在受限环境中通过已遭入侵的 Microsoft SQL Server 执行横向移动。

lateral-movementpost-exploitationpenetration-testing+1

7726年前

b374k

b374k/b374k

带有便捷功能的 PHP Webshell

web-application-exploitationpenetration-testingcommand-and-control+2

2.7k3年前