黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

秘密检测 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

385 结果

vault

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

authentication-authorizationencryption-decryption-toolsidentity-management+5

36.1k19小时27分前

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k22小时3分前

trufflehog

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+6

27.4k10小时57分前

infisical

infisical/infisical

Infisical 是用于密钥、证书和特权访问管理的开源平台。

authentication-authorizationconfiguration-auditingcryptography+4

28.5k10小时14分前

trivy

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+14

37.4k1天前

API-Security-Checklist

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

authentication-authorizationweb-securitydevsecops+4

23.3k3个月前

gitleaks

gitleaks/gitleaks

快速、开源的静态分析工具，用于检测git仓库、文件和stdin流中硬编码的机密（如密码、API密钥和令牌），具有可自定义的规则引擎。

static-analysisvulnerability-scannerscode-analysis+3

28.6k2个月前

sops

getsops/sops

简单灵活的机密管理工具

general-purpose-utilitiesencryption-decryption-toolsconfiguration-auditing+6

22.8k11小时56分前

SkillSpector

nvidia/skillspector

用于 AI 代理技能的安全扫描器。在安装 Claude Code、Codex 和 MCP 技能之前，检测其中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险。

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

14.5k1天前

OpenShell

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

authentication-authorizationdefensive-toolscontainer-security+7

16.8k15小时17分前

semgrep

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2k5天前

Photon

s0md3v/photon

为OSINT设计的极速爬虫。

osintreconnaissanceosint-social-engineering+5

13.1k2天前

grype

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

static-analysisvulnerability-scannerscontainer-security+4

12.7k20小时52分前

deepsec

vercel-labs/deepsec

基于智能体的漏洞扫描器，专为大型代码库设计。利用LLM通过正则匹配器和AI调查发现难以检测的安全问题，支持CI/PR集成和分布式执行。

static-analysisvulnerability-scannerscode-analysis+5

6.7k21天前

keyhacks

streaak/keyhacks

精心整理的命令集合，用于验证来自漏洞赏金计划和渗透测试的泄露 API 密钥，涵盖 80+ 种服务，包括 AWS、GitHub、Slack 和 Twilio。

vulnerability-analysispenetration-testingsecret-detection+1

6.3k2个月前

osv-scanner

google/osv-scanner

用 Go 编写的漏洞扫描器，使用 https://osv.dev 提供的数据

vulnerability-scannerscontainer-securityvulnerability-analysis+4

10.8k7天前

checkov

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12

8.9k6天前

scorecard

ossf/scorecard

OpenSSF Scorecard - 开源项目的安全健康指标

vulnerability-analysiscode-analysisconfiguration-auditing+4

5.6k1天前