ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

Loading categories

ツール

すべて Androidセキュリティ認証と認可クラウドインフラストラクチャセキュリティ防御ツールディスクフォレンジック組み込みシステムセキュリティ汎用ユーティリティ侵害指標 (IOC) 管理 OSINT (オープンソースインテリジェンス)パケットスニッフィングと分析パスワードクラッキングペネトレーションテストフレームワークフィッシングツール特権昇格偵察静的分析脆弱性スキャナーウェブ脆弱性スキャナー Wi-Fi監査 Bluetoothセキュリティコンテナセキュリティ動的分析 (サンドボックス)暗号化/復号化ツールエクスプロイトフレームワーク ID管理 iOSセキュリティ IoTセキュリティメモリフォレンジックネットワークマッピングソーシャルエンジニアリング用OSINT パスワード攻撃ペイロード生成永続化メカニズムポートスキャン静的コード分析 (SAST)脅威フィードとアグリゲーター脆弱性分析ウェブプロキシと傍受コード分析 DNSおよびサブドメイン列挙動的コード分析 (DAST)エクスプロイトハッシュ分析 IDS/IPS回避なりすましツール横移動モバイルアプリペンテストネットワークフォレンジックリバースエンジニアリング RFID/NFCツール SCADA/ICSセキュリティスクリプトと自動化サーバーレスセキュリティシェルコードウェブアプリケーション悪用 APIセキュリティテスト構成監査データ流出デバッガフォレンジック情報収集モバイルフォレンジックネットワークアクセスコントロールポストエクスプロイトセキュリティ仮想化フィッシング WAFバイパスウェブセキュリティファジングネットワークセキュリティステガノグラフィーワイヤレスセキュリティデータ復旧マルウェア分析デジタルフォレンジックハードウェアハッキング暗号化 CTF ペネトレーションテストクラウドセキュリティ DevSecOps モバイルセキュリティプライバシーコマンド＆コントロールソーシャルエンジニアリングハードウェアセキュリティユーティリティとフレームワークハードウェアとIoTセキュリティシークレット検出バイナリ解析脅威インテリジェンスアイデンティティ＆アクセス管理 (IAM)サプライチェーンセキュリティ認証機械学習侵入検知論文と研究設定ミスサブドメイン列挙メール収集学習と教育 AI支援リバースエンジニアリング DNSファジングレッドチーミングインシデントレスポンスクローラー厳選リソースリモートアクセスツールシェルコード生成ペイロード開発リモートアクセストロイの木馬 APIセキュリティアンチボットフィンガープリントスプーフィング CAPTCHAバイパスメールセキュリティ DNS分析カオスエンジニアリング学習パスとコースコンテナエスケープ AIセキュリティデータベースセキュリティファームウェア解析異常検知ログ分析敵対的攻撃バイナリエクスプロイトラボと実践

最新関連度人気最近更新

5850 件

custom-oscp-tooling

wattocyber/custom-oscp-tooling

OSCP向けツールキット。読み取り専用のネットワーク・SMB・AD・DNS・Web・データベース列挙、権限昇格（privesc）スキャン、ハッシュ識別、ペイロード/資格情報コマンド生成に対応。

privilege-escalationreconnaissancepassword-attacks+9

2日前

oscp-notes-2026

wattocyber/oscp-notes-2026

Samson Laird による OSCP フィールドノート: 統合されたテクニック保管庫、番号付きノート (MIT)

privilege-escalationpassword-attackslateral-movement+7

3日前

cantina

wattocyber/cantina

OSCPで許可されたネットワークリコンオーケストレーター。ポート発見、サービス分類、およびHTTP、SMB、FTP、SNMP、SSHなどを対象とした列挙専用プラグインのディスパッチを実行します。

reconnaissancenetwork-mappingport-scanning+2

2日前

context-aware-offensive-intelligence

indoushka/context-aware-offensive-intelligence

ポストエクスプロイテーションを意思決定インテリジェンスを通じて再定義する研究フレームワーク。

privilege-escalationvulnerability-analysisconfiguration-auditing+4

6ヶ月前

BloodBash

squidsec/bloodbash

SharpHound/AzureHoundのJSONに対応したオフラインAD/Entra攻撃経路アナライザー。BloodHoundやNeo4jを必要とせずに、優先順位付けされた特権昇格、資格情報、および誤構成の検出結果を提示します。

privilege-escalationvulnerability-analysislateral-movement+6

4062日前

CVE-2026-64849.yaml

zavisco/cve-2026-64849.yaml

未認証のMLflow webhook SSRF（CVE-2026-64849）を検出します。これはリダイレクトバイパスにより内部またはクラウドのメタデータサービスへアクセスし、レスポンスの詳細を漏えいさせます。

vulnerability-scannersexploitationweb-application-exploitation+3

2日前

CVE-2026-53959

anirbala98/cve-2026-53959

4gaBoards < 3.3.9 - ユーザー情報の漏えい

vulnerability-analysisexploitationweb-application-exploitation+5

12日前

CVE-2026-19478

renzi25031469/cve-2026-19478

非破壊的な Nuclei テンプレートを使用して GitLab CE/EE の CVE-2026-19478 を検出します。このテンプレートは touch を介して GraphQL フォールバックフィールドのメソッド呼び出しをトリガーし、破壊的な呼び出しを行わずに脆弱なインスタンスを確認します。

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

2日前

memdumper

cenobyte-vincit/memdumper

macOSのデバッガentitlementsとDYLD_INSERT_LIBRARIESを悪用して、実行中のプロセスのメモリをダンプまたは検索しつつ、EDRの帰属を署名済みヘルパーバイナリへ移行させます。

memory-forensicsids-ips-evasioninformation-gathering+4

13日前

CVE-2026-19478-PoC

davkharrr/cve-2026-19478-poc

GitLabのGraphQL APIにおける未認証リモートコードインジェクションの概念実証エクスプロイト。細工されたクエリを使用して、公開プロジェクトやユーザーを変更・削除します。

vulnerability-analysisexploitationweb-application-exploitation+3

13日前

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerability

CVE-2024-23897向けの未認証Jenkins CLIエクスプロイトスキャナ。脆弱なバージョンを検出し、@展開コマンドパーサーの欠陥を介してコントローラから任意のファイルを読み取ります。

vulnerability-analysisexploitationweb-application-exploitation+4

32年前

CVE-2024-24919-Check-Point-Remote-Access-VPN

graysignal/cve-2024-24919-check-point-remote-access-vpn

Check Point Security Gateways の CVE-2024-24919 をスキャンして悪用します。これは認証不要の任意ファイル読み取りであり、認証情報を露呈させ、リモートコード実行につながる可能性があります。

vulnerability-scannersexploitationinformation-gathering+2

12年前

cve-2026-15748

yora1928/cve-2026-15748

WordPress Forminator をスキャンし、CVE-2026-15748 の未認証 RCE を検出します。脆弱なサイトを検出し、フォームをクロールして nonce を抽出し、安全なアップロードテストを実行します。

web-vulnerability-scannersexploitationweb-application-exploitation+4

23日前

scambuster

laugiov/scambuster

防御的エンゲージメント＆脅威インテリジェンス研究ラボ。制御されたポリシー駆動型AIエンゲージメントにより、受信した詐欺メールを実用的なIOC（侵害指標）に変換します。適応型戦略選択を備えたマルチエージェントLLMアーキテクチャ。

defensive-toolsioc-managementinformation-gathering+5

133日前

CVE-2026-71203-PoC

nel-droid/cve-2026-71203-poc

PoC: changedetection.io の未認証 OpenAPI スキーマ開示 (CVE-2026-71203、重要度中 5.3)

vulnerability-analysisexploitationapi-security-testing+4

4日前

CVE-2025-49132

aleewyy/cve-2025-49132

PterodactylパネルにおけるCVE-2025-49132向けの最小限の概念実証（PoC）エクスプロイト。PHPファイルを読み取ってデータベース資格情報を抽出し、不正な管理者アクセスを可能にします。

vulnerability-analysisexploitationweb-application-exploitation+3

2ヶ月前

CVE-2025-24071

kaiisyms/cve-2025-24071

Microsoft Windows ファイルエクスプローラーのスプーフィングの脆弱性 / NTLM ハッシュ漏えい

vulnerability-analysisexploitationinformation-gathering+1

1年前

CVE-2026-18366

nxploited/cve-2026-18366

Events Manager < 7.4.1 - 未認証の管理者への権限昇格

privilege-escalationweb-vulnerability-scannersexploitation+3

4日前

前へ12…100 次へ