黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

信息收集 — 第 15 页 | Kitploit

分类

信息收集

用于收集目标各种类型信息的通用工具。

Kitploit 推荐

精选工具

10 已选择

nmap

nmap/nmap

13.3k10小时34分前

amass

owasp-amass/amass

15.0k7天前

spiderfoot

smicallef/spiderfoot

20.1k2年前

subfinder

projectdiscovery/subfinder

14.2k1天前

theHarvester

laramies/theharvester

17.0k12天前

reconftw

six2dez/reconftw

8.0k3天前

httpx

projectdiscovery/httpx

10.3k1天前

WhatWeb

urbanadventurer/whatweb

6.8k7个月前

naabu

projectdiscovery/naabu

6.2k5天前

#10

FinalRecon

thewhiteh4t/finalrecon

2.9k2天前

最新相关性最受欢迎最近更新

6396 结果

betterleaks

betterleaks/betterleaks

快速、可配置的机密扫描器，适用于文件系统、git 历史、容器和云来源，支持基于 Expr 的过滤、凭据验证和分析。

static-analysisvulnerability-scannerscode-analysis+6

2.7k1天前

HTTPLeaks

cure53/httpleaks

枚举所有可能泄漏HTTP请求的HTML元素和属性，从而能够测试浏览器、Web代理和电子邮件客户端是否存在非预期的数据外泄。

information-gatheringweb-securityprivacy+1

2.1k1个月前

GitDorker

obheda12/gitdorker

一个Python程序，通过使用大量dork库从GitHub抓取秘密信息。

osintreconnaissanceinformation-gathering+2

2.6k5年前

cve-search

cve-search/cve-search

本地CVE/CPE漏洞数据库，具备搜索、排序、Web界面和API，用于离线漏洞分析与管理。

ioc-managementvulnerability-scannersthreat-feeds-aggregators+4

2.6k2个月前

pwnedOrNot

thewhiteh4t/pwnedornot

用于查找已泄露邮箱地址密码的OSINT工具

osintpassword-crackingvulnerability-analysis+1

2.6k7个月前

msticpy

microsoft/msticpy

微软威胁情报安全工具

ioc-managementosintinformation-gathering+6

2.0k3天前

SecretFinder

m4ll0k/secretfinder

SecretFinder - 一个用于在 JavaScript 文件中查找敏感数据（apikeys、accesstoken、jwt 等）和搜索任何内容的 Python 脚本。

osintinformation-gatheringweb-security+1

2.5k2年前

EasY_HaCk

sabri-zaki/easy_hack

使用Termux黑掉世界

password-crackingpenetration-testing-frameworksweb-vulnerability-scanners+4

2.5k1年前

ARTEX

trhhubsd/artex

Multi-agent LLM system for autonomous penetration testing in isolated labs: planner/worker agents share asset and exploration graphs, with MITM…

reconnaissancevulnerability-analysisweb-proxies-interception+7

2.1k14天前

Mr.Holmes

lucksi/mr.holmes

模块化OSINT框架，用于通过公共来源、Google dorks和代理匿名请求收集域名、用户名、电话号码和电子邮件的情报，支持交互式地图和图形可视化。

osintreconnaissancedns-subdomain-enumeration+3

4.0k8个月前

altdns

infosec-au/altdns

生成子域名的排列、变体和突变，然后对其进行解析。

osintreconnaissancedns-subdomain-enumeration+4

2.5k1年前

patator

lanjelot/patator

Patator 是一个多用途暴力破解工具，具有模块化设计和灵活的用法。

password-crackingpassword-attacksvulnerability-analysis+6

3.9k1年前

hacktronian

thehackingsage/hacktronian

渗透测试工具

password-attacksexploitationinformation-gathering+4

2.2k4年前

conpot

mushorg/conpot

ICS/SCADA 蜜罐

scada-ics-securityinformation-gatheringnetwork-security+1

1.5k1天前

Burp-Suite-Certified-Practitioner-Exam-Study

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academy 实验的实用学习笔记与演练，涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。

vulnerability-analysisweb-application-exploitationinformation-gathering+7

1.5k2个月前

vulnx

projectdiscovery/vulnx

用于探索漏洞数据的现代命令行工具，具备强大的搜索、过滤和分析能力。

osintreconnaissancevulnerability-scanners+3

2.6k6天前

Offensive-OSINT-Tools

wddadk/offensive-osint-tools

精心整理的OSINT工具列表，用于攻击性安全，涵盖电子邮件收集、子域名枚举、威胁情报以及用于渗透测试和红队行动的社会工程学。

osintreconnaissanceinformation-gathering+8

1.2k7天前

Cr3dOv3r

d4vinci/cr3dov3r

了解凭证重用攻击的危险。

osintpassword-attacksinformation-gathering+1

2.1k10个月前