黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

信息收集 — 第 96 页 | Kitploit

分类

信息收集

用于收集目标各种类型信息的通用工具。

Kitploit 推荐

精选工具

10 已选择

nmap

nmap/nmap

13.3k4天前

amass

owasp-amass/amass

15.0k3天前

spiderfoot

smicallef/spiderfoot

20.1k2年前

subfinder

projectdiscovery/subfinder

14.2k2天前

theHarvester

laramies/theharvester

17.0k8天前

reconftw

six2dez/reconftw

8.0k1个月前

httpx

projectdiscovery/httpx

10.3k1天前

WhatWeb

urbanadventurer/whatweb

6.8k6个月前

naabu

projectdiscovery/naabu

6.2k1天前

#10

FinalRecon

thewhiteh4t/finalrecon

2.9k4个月前

最新相关性最受欢迎最近更新

6373 结果

gh-dork

molly/gh-dork

自动化的GitHub dorking工具，它使用可定制的dork列表搜索用户、组织和仓库代码中的暴露机密、凭证和安全配置错误。

osintreconnaissancevulnerability-analysis+2

1375年前

MacHound

xmcyber/machound

扩展BloodHound以收集和摄取来自macOS主机的Active Directory关系，包括登录用户、管理员组、SSH/VNC/AppleEvent访问边以用于攻击路径映射。

information-gatheringpenetration-testingred-teaming

995年前

useragent

projectdiscovery/useragent

分类整理的用户代理精选列表

general-purpose-utilitiesosintreconnaissance+2

1194天前

CVE-2024-40725-CVE-2024-40898

tam-k592/cve-2024-40725-cve-2024-40898

CVE-2024-40725和CVE-2024-40898，影响Apache HTTP Server版本2.4.0至2.4.61。这些漏洞对全球web服务器构成重大风险，可能导致源代码泄露和服务器端请求伪造（SSRF）攻击。

vulnerability-analysisexploitationweb-application-exploitation+3

862年前

WinShareEnum

nccgroup/winshareenum

Windows 共享枚举器

reconnaissancenetwork-mappinginformation-gathering+2

12811年前

iKy

kennbroorg/iky

开源情报项目。从邮件收集信息。收集。画像。时间线。

osintreconnaissanceinformation-gathering+2

1252年前

CVE-2024-21893.py

h4x0r-dz/cve-2024-21893.py

CVE-2024-21893：Ivanti Connect Secure 中的 SSRF 漏洞

vulnerability-analysisexploitationweb-application-exploitation+3

942年前

cve-intel

fazmin/cve-intel

Local security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…

ioc-managementosintvulnerability-scanners+8

10919小时9分前

Apepe

0xdsm/apepe

从 Android APK 文件中提取应用设置、权限、深度链接以及 SSL 证书锁定绕过建议，通过静态分析 AndroidManifest.xml、DEX 和 JSON 资源实现。

android-securitystatic-analysismobile-app-pentesting+1

1551年前

sharingan

leobeosab/sharingan

攻击性安全侦察工具

reconnaissanceport-scanningdns-subdomain-enumeration+2

915年前

smod

0x0mar/smod

MODBUS渗透测试框架

penetration-testing-frameworksvulnerability-analysisscada-ics-security+3

9510年前

SMBSR

oldboy21/smbsr

在SMB共享中查找有趣的内容

osintpassword-attacksvulnerability-analysis+2

1503年前

Concierge

lixmk/concierge

Concierge 工具包：物理访问控制的识别与利用

embedded-systems-securityvulnerability-analysisexploitation+5

1198年前

wifi_db

r4ulcl/wifi_db

Script to parse Aircrack-ng captures into a SQLite database and extract useful information like handshakes, MGT identities, interesting relations…

password-crackingwi-fi-auditingforensics+2

1381个月前

netscout

caio-ishikawa/netscout

一款 OSINT 工具，可根据给定的种子 URL 发现域名、子域名、目录、端点和文件。

osintreconnaissancedns-subdomain-enumeration+3

1822年前

Inspector

graniet/inspector

Inspector 工具是一款权限提升辅助工具（PoC），易于部署在 Web 服务器上，该工具可以列出以 root 权限运行的进程、检查内核版本、检查历史文件、获取可能的漏洞利用……

privilege-escalationvulnerability-analysisinformation-gathering+1

1208年前

CVEs

bi7s/cves

包含与常见漏洞和披露（CVE）相关的数据和工具的仓库，用于漏洞分析与威胁情报。

vulnerability-analysisinformation-gatheringthreat-intelligence+1

363个月前

neet

jonnyhightower/neet

Neet - 网络枚举与利用工具

reconnaissancevulnerability-scannersnetwork-mapping+5

1699年前