Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
静态代码分析 (SAST) — 工具 — 第 7 页 | Kitploit

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
154 结果
wpbullet preview

wpbullet

GitHubwebarx-security/wpbullet

面向WordPress（及PHP）的静态代码分析

static-code-analysisvulnerability-analysiscode-analysis+1
2397年前
bandit preview

bandit

GitHubpycqa/bandit

Bandit 是一款用于发现 Python 代码中常见安全问题的工具。

static-code-analysisvulnerability-analysiscode-analysis
8.2k27天前
airflowscan preview

airflowscan

GitHubnightwatchcybersecurity/airflowscan

用于增强 Apache Airflow 安全性的检查清单和工具

static-code-analysisconfiguration-auditingcloud-security+2
325年前
phpstan preview

phpstan

GitHubphpstan/phpstan

PHP静态分析工具 - 在不运行代码的情况下发现代码中的bug！

static-code-analysiscode-analysis
14.1k4小时30分前
ngrev preview

ngrev

GitHubmgechev/ngrev

用于对Angular应用程序进行逆向工程的工具

static-code-analysiscode-analysisreverse-engineering
1.6k5年前
gosec preview

gosec

GitHubsecurego/gosec

Go 安全检查器

static-code-analysisvulnerability-analysiscode-analysis+1
8.9k3天前
pmd preview

pmd

GitHubpmd/pmd

一个可扩展的多语言静态代码分析器。

static-analysisstatic-code-analysiscode-analysis
5.5k18小时16分前
ApplicationInspector preview

ApplicationInspector

GitHubmicrosoft/applicationinspector

一款源代码分析器，旨在快速通过静态分析并结合基于JSON的规则引擎，突出显示感兴趣的特征及其他特性，以回答'代码中有什么？'这一问题。非常适合在使用前扫描组件或检测特性级别的变化。

static-analysisstatic-code-analysisvulnerability-analysis+3
4.4k1个月前
graudit preview

graudit

GitHubwireghoul/graudit

grep rough audit - 源代码审计工具

static-code-analysisvulnerability-analysiscode-analysis
1.7k6天前
hardcodes preview

hardcodes

GitHubs0md3v/hardcodes

从源代码中查找硬编码字符串

general-purpose-utilitiesstatic-code-analysiscode-analysis+1
2836年前
kube-score preview

kube-score

GitHubzegl/kube-score

Kubernetes 对象分析与改进可靠性和安全性的建议。kube-score 主动防止 Kubernetes YAML 和 Charts 中的停机与错误。用于 Kubernetes 的静态代码分析。

vulnerability-scannerscontainer-securitystatic-code-analysis+4
3.1k5个月前
horusec preview

horusec

GitHubzupit/horusec

Horusec 是一个开源工具，只需一条命令即可增强项目中漏洞的识别能力。

static-analysisvulnerability-scannerscontainer-security+5
1.3k3年前
flawfinder preview

flawfinder

GitHubdavid-a-wheeler/flawfinder

一个用于在 C/C++ 源代码中发现漏洞的静态分析工具

static-analysisstatic-code-analysisvulnerability-analysis+2
5805个月前
ASST preview

ASST

GitHubowasp/asst

OWASP ASST (自动化软件安全工具包) | 一个新颖的开源Web安全扫描器。

vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2
1901年前
php_code_analysis preview

php_code_analysis

GitHubkira2040k/php_code_analysis

静态PHP代码扫描器，可检测SQL注入、XSS、SSRF、LFI、命令注入、不安全的反序列化以及单个文件或整个目录中的其他Web漏洞。

vulnerability-scannersstatic-code-analysiscode-analysis+1
944年前
Bughound preview

Bughound

GitHubmhaskar/bughound

基于Elasticsearch的静态代码分析工具

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2
1305年前
regexploit preview

regexploit

GitHubdoyensec/regexploit

查找易受 ReDoS（正则表达式拒绝服务）攻击的正则表达式。

static-code-analysisvulnerability-analysisfuzzing
8485年前
jspanda preview

jspanda

GitHubredsection/jspanda

客户端原型污染漏洞扫描器

vulnerability-scannersdynamic-analysis-sandboxingstatic-code-analysis+1
465年前
上一页1…6789下一页