Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
13876 结果
log4jhound preview

log4jhound

GitHubmebibite/log4jhound

在 CVE-2021-44228 披露后创建。一个 Bash 脚本，用于检测项目和系统中的 Log4j 出现情况，让您了解所使用的版本。解压 JAR 文件并分析其 Manifest 文件。

static-analysisvulnerability-scannerscode-analysis+2
4年前
gh-repo-clone-marklindsey11--CVE-2021-44228_scanner-Applications-that-are-vulnerable-to-the-log4j-CV preview

gh-repo-clone-marklindsey11--CVE-2021-44228_scanner-Applications-that-are-vulnerable-to-the-log4j-CV

GitHubmarklindsey11/gh-repo-clone-marklindsey11--cve-2021-44228_scanner-applications-that-are-vulnerable-to-the-log4j-cv

扫描应用程序以检测 Log4Shell 漏洞（CVE-2021-44228），从而识别存在远程代码执行风险的系统。

vulnerability-scannersexploitationinformation-gathering+2
4年前
log4j-scanner preview

log4j-scanner

GitHubmanishkanyal/log4j-scanner

一个用于识别CVE-2021-44228和CVE_2021_45046的Log4j漏洞扫描器

vulnerability-scannersexploitationwaf-bypass+3
14年前
CVE-2026-31431-Copy-Fail-Detection-Toolkit preview

CVE-2026-31431-Copy-Fail-Detection-Toolkit

GitHubmakitos666/cve-2026-31431-copy-fail-detection-toolkit

CVE-2026-31431 Linux LPE 的检测与分析工具包，提供 Python 和 PowerShell 扫描器、YARA 规则，以及用于主动检测和事后取证的取证分析功能。

container-securityvulnerability-analysisforensics+2
6个月前
CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script preview

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

GitHubliamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-script

CVE-2026-31431（Copy Fail）检测脚本，用于检查内核版本、补丁存在情况、内核配置、AF_ALG 套接字可用性、setuid 二进制文件及缓解措施，以确定 Linux 系统上的漏洞状态。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+5
266个月前
DirtyFrag-Detector preview

DirtyFrag-Detector

GitHubliamromanis101/dirtyfrag-detector

CVE-2026-43284/CVE-2026-43500 'DirtyFrag' 良性补丁与缓解措施检测脚本

defensive-toolsvulnerability-scannersvulnerability-analysis+2
155个月前
wheelaudit preview

wheelaudit

GitHubkriskimmerle/wheelaudit

Python Wheel 文件安全扫描器 — 在安装前扫描 .whl 文件以发现安全问题。检测路径遍历（CVE-2026-24049）、RECORD 篡改、命令遮蔽、机密信息、zip 炸弹。零依赖。

static-analysisvulnerability-analysiscode-analysis+5
38个月前
NoPacScan preview

NoPacScan

GitHubknightswd/nopacscan

扫描Active Directory域控制器，通过查询DNS获取所有DC并分析PAC结构中0x10类型，检测CVE-2021-42287和CVE-2021-42278，相比LDAP/SAMR方法提高了检测准确性。

vulnerability-scannersexploitationnetwork-security+2
874年前
copy-fail-CVE-2026-31431-IOC preview

copy-fail-CVE-2026-31431-IOC

GitHubkadir/copy-fail-cve-2026-31431-ioc

检测、缓解及IOC工具包，用于Copy Fail CVE-2026-31431 Linux内核页缓存权限提升漏洞

ioc-managementvulnerability-analysisforensics+2
316个月前
automerge-test preview

automerge-test

GitHubjwde/automerge-test

一个用于自动合并功能的最小测试仓库，引用了一个 CVE 变体。

general-purpose-utilities
7个月前
Search-log4Jvuln-AppScanSTD preview

Search-log4Jvuln-AppScanSTD

GitHubjrocia/search-log4jvuln-appscanstd

此 Pwsh 脚本针对网站列表（URLs.txt）运行 AppScan Standard 扫描，以检查 Log4J（CVE-2021-44228）漏洞。

vulnerability-scannersvulnerability-analysisscripting-automation+1
4年前
codeql-sample-polkit preview

codeql-sample-polkit

GitHubhohn/codeql-sample-polkit

探索 polkit CVE-2021-4034 的所有阶段，使用 codeql

static-analysisvulnerability-analysiscode-analysis+2
24年前
log4j preview

log4j

GitHubhassaanahmad813/log4j

多线程 Python 扫描器，通过发送带有 JNDI 载荷的精心构造的 HTTP 请求并监控 DNS 回调来检测 Log4Shell（CVE-2021-44228），从而识别易受攻击的主机。

vulnerability-scannersexploitationinformation-gathering+2
4年前
dirty-frag-check preview

dirty-frag-check

GitHubhaydenjames/dirty-frag-check

只读检查器，用于检测 CVE-2026-43284 / CVE-2026-43500（Dirty Frag）Linux 内核本地提权漏洞

vulnerability-scannersvulnerability-analysisconfiguration-auditing+2
55个月前
cve-scanner preview

cve-scanner

GitHubhargabyte/cve-scanner

OpenClaw 的本地 CVE 扫描器，可对照 522+ 个已知漏洞检查版本，显示近期 HIGH 严重级别的 CVE，并推荐升级方案。零网络调用，100% 可审计。

defensive-toolsvulnerability-scannersvulnerability-analysis+3
37个月前
CVE-2025-49844-discovery preview

CVE-2025-49844-discovery

GitHubgopinaath/cve-2025-49844-discovery

审计 AWS ElastiCache Redis/Valkey 集群的网络暴露情况，跨多个账户和区域检查 VPC、子网及互联网网关路由。

vulnerability-scannersconfiguration-auditinginformation-gathering+2
1年前
copy-fail-cve-2026-31431 preview

copy-fail-cve-2026-31431

GitHubeffiesec/copy-fail-cve-2026-31431

被动式 Linux 主机扫描器，通过内核版本、发行版变更日志、模块状态及 AF_ALG 可达性对 CVE-2026-31431 暴露风险进行分类，并提供 JSON 输出以支持 SIEM 集成。

vulnerability-scannersvulnerability-analysisconfiguration-auditing
6个月前
harden-docker-seccomp preview

harden-docker-seccomp

GitHubdevstuff/harden-docker-seccomp

Docker 针对 CVE-2026-31431（“Copy Fail”）的缓解措施。同时包含 Kubernetes 模板。

cloud-infrastructure-securitydefensive-toolscontainer-security+3
26个月前
上一页1…656667…100下一页