黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

错误配置 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

494 结果

gh-legitify

legit-labs/gh-legitify

用于运行“legitify”的GitHub CLI扩展

static-analysisvulnerability-analysisconfiguration-auditing+4

23年前

sast

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

defensive-toolsstatic-analysisvulnerability-scanners+9

27天前

EpiReal-Bench

ye-ze-yu/epireal-bench

面向商业图像生成器的红队测试基准与黑盒攻击框架，用于评估视觉虚假信息风险，包含1万条虚假声明提示词及评分脚本。

machine-learningpapers-researchmisconfiguration+4

310天前

servicenow

bsysop/servicenow

扫描 ServiceNow 实例中 widget-simple-list 插件配置错误，这些错误会通过 API 暴露数据，支持单个 URL、URL 列表、快速检查和代理选项。

reconnaissancevulnerability-scannersdata-exfiltration+4

672年前

GPEWebDefender

gopasteverything/gpewebdefender

轻量级 Web 攻击监控工具。单个 Go 二进制文件 + SQLite。不是 OSSEC，也不是 WAF。

defensive-toolsvulnerability-analysisinformation-gathering+8

42个月前

cnspec

mondoohq/cnspec

An open source, cloud-native security to protect everything from build to runtime

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+6

4402天前

chef-mysql-hardening

dev-sec/chef-mysql-hardening

这个 Chef cookbook 为 mysql 提供安全配置。

defensive-toolsscripting-automationconfiguration-auditing+3

274天前

siem

ekitji/siem

精选的 SIEM 查询与技术，用于主动发现 Windows 权限提升、错误配置的 ACL、服务、计划任务和易受攻击的驱动程序。

defensive-toolsprivilege-escalationvulnerability-analysis+7

599天前

openshield

owasp/openshield

面向 Azure 的开源 CSPM——扫描错误配置和量子不安全加密，将发现映射到 CIS/NIST/ISO27001/SOC2，并通过一条命令修复它们

vulnerability-scannersconfiguration-auditingcryptography+4

593天前

Remediate-AdobeAcrobat-CVE-2026-34621

keulenr01/remediate-adobeacrobat-cve-2026-34621

Intune 主动修复脚本，用于强制应用已修补的 Adobe Acrobat/Reader 版本并禁用 JavaScript，以缓解 CVE-2026-34621 漏洞的利用。

defensive-toolsvulnerability-analysisconfiguration-auditing+2

16个月前

semgrep-rules

trailofbits/semgrep-rules

用于静态代码分析、检测安全漏洞以及跨多种语言实施安全编码实践的 Semgrep 规则集合。

static-analysisvulnerability-analysiscode-analysis+2

5325个月前

cfn_nag

stelligent/cfn_nag

CloudFormation 模板的 lint 检查工具

static-code-analysisconfiguration-auditingcloud-security+3

1.3k4年前

kubesec

controlplaneio/kubesec

Kubernetes 资源的安全风险分析

cloud-infrastructure-securitydefensive-toolsstatic-analysis+7

1.5k10天前

kyverno

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+4

8.3k1小时45分前

kube-linter

stackrox/kube-linter

KubeLinter 是一款静态分析工具，可检查 Kubernetes YAML 文件和 Helm charts，以确保其中描述的应用遵循最佳实践。

cloud-infrastructure-securitystatic-analysiscontainer-security+6

3.5k3天前

content

complianceascode/content

生成 SCAP、Ansible、Bash 和 CEL 安全内容，用于 Linux 主机、容器和 Kubernetes 的合规性评估与自动化加固。

defensive-toolscontainer-securityconfiguration-auditing+3

2.8k2天前

conftest

open-policy-agent/conftest

使用 Open Policy Agent Rego 查询语言针对结构化配置数据编写测试

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

3.3k3天前

opa

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.4k2天前