黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

无服务器安全 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

32 结果

cloud-custodian

cloud-custodian/cloud-custodian

用于云安全、成本优化和治理的规则引擎，使用YAML DSL编写策略，以查询、过滤并对资源采取行动。

cloud-infrastructure-securityvulnerability-scannersvulnerability-analysis+5

6.0k

2天前

cli

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+6

5.6k2天前

trivy

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+14

37.4k2天前

prowler

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+10

14.3k2天前

serverless

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

cloud-infrastructure-securitygeneral-purpose-utilitiesserverless-security+4

46.9k3天前

kics

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7k3天前

stratus-red-team

datadog/stratus-red-team

:cloud: :zap: 针对云端的细粒度、可操作对手模拟

cloud-infrastructure-securitypenetration-testing-frameworkscontainer-security+5

2.4k3天前

cloudgoat

rhinosecuritylabs/cloudgoat

CloudGoat 是 Rhino 安全实验室的 "设计即漏洞" AWS 部署工具

vulnerability-scannersserverless-securityctf+5

3.7k4天前

serverless-application-model

aws/serverless-application-model

将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。

cloud-infrastructure-securityserverless-securitycloud-security+1

9.6k4天前

semgrep

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2k4天前

firecracker

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

cloud-infrastructure-securitycontainer-securitydynamic-analysis-sandboxing+3

37.5k4天前

checkov

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12

8.9k5天前

capsule

capsulerun/capsule

安全的运行时环境，用于对AI代理任务进行沙箱隔离。在隔离的WebAssembly环境中运行不受信任的代码。

container-securitydynamic-analysis-sandboxingscripting-automation+5

2946天前

pyrasp

rbidou/pyrasp

面向 Python Web 服务器、无服务器函数和 MCP 服务器的运行时应用自我保护，无需签名即可检测攻击、提示注入和数据泄露。

defensive-toolsserverless-securityweb-security+6

3916天前

ShadowClone

fyoorer/shadowclone

无服务器任务分发框架，可将 CLI 工具并行化到数千个云函数中，用于快速侦察和数据处理。

reconnaissanceserverless-securitycloud-security+1

81818天前

adaptix-serverless-c2

stillbigjosh/adaptix-serverless-c2

用于 AdaptixC2 v1.2 的无服务器 C2 传输插件，使用 AWS Lambda + DynamoDB 作为中继基础设施。

cloud-infrastructure-securitypenetration-testing-frameworksexploit-frameworks+8

2618天前

cloudfox

bishopfox/cloudfox

为云渗透测试自动化态势感知。

cloud-infrastructure-securityprivilege-escalationreconnaissance+7

2.6k1个月前

roninforge-hono

roninforge/roninforge-hono

Cursor 插件，适用于 Hono v4（TypeScript 边缘 Web 框架）。包含 59 个 LLM 回归测试，配有 BAD/CORRECT 配对。固定使用 hono ^4.12.19（>= 4.9.7 以修复 CVE-2025-59139）。涵盖 Express 中间件泄漏、v3…

static-code-analysisvulnerability-analysiscode-analysis+8

4个月前