黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

动态代码分析 (DAST)

用于在运行时分析应用程序行为以查找安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

内容在请求的语言中不可用。显示英文版本。

zaproxy

zaproxy/zaproxy

15.6k21小时52分前

nuclei

projectdiscovery/nuclei

30.4k1天前

wapiti

wapiti-scanner/wapiti

1.9k26天前

nikto

sullo/nikto

10.6k27天前

sqlmap

sqlmapproject/sqlmap

38.2k2天前

XSStrike

s0md3v/xsstrike

15.1k1年前

wpscan

wpscanteam/wpscan

9.7k21天前

Nettacker

owasp/nettacker

5.5k1天前

ffuf

ffuf/ffuf

16.5k1天前

#10

dirsearch

maurosoria/dirsearch

14.6k8小时18分前

最新相关性最受欢迎最近更新

123 结果

内容在请求的语言中不可用。显示英文版本。

dalfox

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k16小时12分前

WhatWeb

urbanadventurer/whatweb

下一代 Web 扫描器

osintreconnaissancevulnerability-scanners+9

6.8k5个月前

dynamorio

dynamorio/dynamorio

用于构建动态分析工具的运行时插桩框架：支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。

code-analysisdynamic-code-analysisreverse-engineering+3

3.2k10小时5分前

wafw00f

enablesecurity/wafw00f

自动Web应用防火墙指纹识别工具，通过分析正常和恶意请求的HTTP响应，识别并检测200多种WAF产品。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+6

6.5k4个月前

honggfuzz

google/honggfuzz

面向安全的软件模糊测试器。支持基于代码覆盖率（软件和硬件）的进化式、反馈驱动模糊测试。

vulnerability-analysisdynamic-code-analysisfuzzing+1

3.4k2个月前

fil-c

pizlonator/fil-c

Fil-C: completely compatible memory safety for C and C++

defensive-toolsvulnerability-analysisdynamic-code-analysis

3.8k5天前

jaeles

jaeles-project/jaeles

自动化Web应用程序测试的瑞士军刀

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+2

2.4k2个月前

wapiti

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9k26天前

gf

tomnomnom/gf

一个 grep 的包装器，帮助你搜索内容

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1k2年前

SSTImap

vladko312/sstimap

具有交互界面的自动SSTI检测工具

vulnerability-scannerspayload-generationcode-analysis+6

1.6k16天前

kiterunner

assetnote/kiterunner

高速API和网站内容发现工具，使用编译好的Swagger数据集暴力破解路由，支持深度扫描、自定义字典和并发主机扫描。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

3.2k5年前

frida-scripts

0xdea/frida-scripts

A collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.

android-securityios-securitydynamic-code-analysis+3

1.6k1个月前

cargo-fuzz

rust-fuzz/cargo-fuzz

用于配合 libFuzzer 进行覆盖率引导的 Rust 模糊测试的 Cargo 子命令：创建并运行模糊测试目标、最小化故障与语料库，并报告覆盖率。

vulnerability-analysisdynamic-code-analysisfuzzing

1.9k1个月前

pyrasite

lmacken/pyrasite

将代码注入到正在运行的Python进程中

general-purpose-utilitiesdynamic-code-analysisscripting-automation+1

2.9k1年前

Frida-Labs

dere-ad2001/frida-labs

该仓库包含一系列用于学习 Frida 进行 Android 漏洞利用的挑战。

android-securitydynamic-code-analysisexploitation+6

1.3k6个月前

grapefruit

chichou/grapefruit

开源移动安全测试套件，适用于 iOS 和 Android。原名 Passionfruit。

android-securityios-securitydynamic-code-analysis+5

1.4k1个月前

oss-fuzz-gen

google/oss-fuzz-gen

LLM 驱动的模糊测试，基于 OSS-Fuzz。

vulnerability-analysisdynamic-code-analysisfuzzing+3

1.4k6个月前

OffensiveDLR

byt3bl33d3r/offensivedlr

包含研究笔记及武器化 .NET 的 DLR 的 PoC 代码的工具箱

privilege-escalationpersistence-mechanismscode-analysis+9

5265年前