黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

入侵检测

IDS/IPS 系统、网络监控、基于异常的检测和威胁警报工具。

Kitploit 推荐

精选工具

10 已选择

suricata

oisf/suricata

6.5k3天前

zeek

zeek/zeek

7.8k14小时26分前

snort3

snort3/snort3

3.5k3个月前

wazuh

wazuh/wazuh

16.5k2天前

securityonion

security-onion-solutions/securityonion

5.0k1天前

falco

falcosecurity/falco

9.5k10天前

crowdsec

crowdsecurity/crowdsec

14.5k4天前

maltrail

stamparm/maltrail

8.6k14小时33分前

fail2ban

fail2ban/fail2ban

18.4k11小时45分前

#10

osquery

osquery/osquery

23.4k1天前

最新相关性最受欢迎最近更新

625 结果

Blackash-CVE-2017-0144

firetemple/blackash-cve-2017-0144

CVE-2017-0144

vulnerability-analysisexploitationforensics+6

10年前

cve-2021-44228

kimobu/cve-2021-44228

CVE-2021-44228调查工具包，包含Log4j远程代码执行（RCE）概念验证（PoC）、JNDIExploit载荷运行器、Snort检测规则和PCAP分析，用于红蓝队演练。

vulnerability-analysisexploitationnetwork-security+3

14年前

Network-Detection-Engine

siddharth2440/network-detection-engine

轻量级网络入侵检测引擎，使用libpcap捕获实时流量。实时检测SYN/ICMP洪水攻击、端口扫描以及基于签名的Web攻击（SQL注入、XSS、命令注入）。

packet-sniffing-analysisvulnerability-analysisweb-security+3

17个月前

React2Shell_Hunter

rocklambros/react2shell_hunter

AWS 组织级检测工具集，用于 CVE-2025-55182 和 CVE-2025-66478（React Server Components / Next.js RCE 漏洞）

defensive-toolsvulnerability-scannersexploitation+6

111个月前

Detect-BlueKeep

tranqtruong/detect-bluekeep

一个简单的工具，用于检测BlueKeep漏洞（CVE-2019-0708）的利用。

vulnerability-analysisexploitationnetwork-security+3

11年前

netsentryx

aman-sharma-dev/netsentryx

一个事件驱动的网络监控平台，通过PyTorch自编码器执行实时数据包捕获（Npcap）、低延迟流量分析和无监督威胁检测，并由异步多通道告警引擎提供支持。

defensive-toolspacket-sniffing-analysisnetwork-security+6

3个月前

honeypot

rxerium/honeypot

🍯蜜罐威胁情报

defensive-toolsioc-managementthreat-feeds-aggregators+4

11年前

Mobile-Drop-Device-SOC-Detection

v3ng4mxv1p3r/mobile-drop-device-soc-detection

检测无 root Android Drop 设备 (Casper) 的端到端模拟，使用 Wazuh SIEM 捕获 Shellshock (CVE-2014-6271) 等第 7 层攻击。

vulnerability-scannersexploitationpenetration-testing+6

16个月前

zabbix-template-CVE-2020-1472

mckinnonit/zabbix-template-cve-2020-1472

Zabbix 模板，用于监控与 Netlogon 权限提升漏洞（CVE-2020-1472）相关的 Windows 事件查看器事件。监控事件 ID 5827、5828 和 5829。参见：https://portal.msrc.microsoft.com/en-US/security-guidanc…

vulnerability-scannersconfiguration-auditingnetwork-security+2

16年前

Metabase-Pre-Auth-RCE-POC

nosrevytsng/metabase-pre-auth-rce-poc

CVE-2023-38646

defensive-toolsvulnerability-analysisexploitation+6

7个月前

CVE-2025-55182

tinashelorenzi/cve-2025-55182

CVE-2025-55182 的概念验证漏洞利用程序，这是 React Server Components 中的一个严重未认证远程代码执行漏洞。包含自动化 Python 漏洞利用程序、技术分析、检测规则以及用于授权安全测试的实验室环境搭建。

vulnerability-analysisexploitationweb-application-exploitation+6

10个月前

CVE-2025-55182

r4j3sh-com/cve-2025-55182

轻量级 Go 工具包，外加一个 Docker 化的 Next.js 实验室，用于探索和分类 CVE-2025-55182。

vulnerability-analysisexploitationweb-application-exploitation+3

10个月前

Blackash-CVE-2025-53770

yosasasutsut/blackash-cve-2025-53770

针对CVE-2025-53770的技术分析和检测指南，这是一个通过ViewState反序列化和窃取的machineKeys利用的Microsoft SharePoint Server中的严重未认证RCE漏洞。

vulnerability-analysisexploitationweb-application-exploitation+3

1年前

CVE-2014-0160

22imer/cve-2014-0160

Docker化训练实验室，用于通过TLS心跳利用Heartbleed（CVE-2014-0160）泄露nginx内存，并附带用于检测攻击的Snort规则。

vulnerability-analysisexploitationweb-security+3

9个月前

CVE-2024-4577-rayng

rayngnpc/cve-2024-4577-rayng

CVE-2024-4577 PHP CGI参数注入 - 使用Vagrant虚拟机与Wazuh SIEM规则的检测实验室

vulnerability-analysisexploitationweb-security+6

10个月前

CVE-2021-42013

vudala/cve-2021-42013

探索 CVE-2021-42013，使用 Suricata 和 OpenVAS 收集信息

vulnerability-scannersvulnerability-analysisexploitation+2

13年前

cve-2025-8088

travisbgreen/cve-2025-8088

cve-2025-8088检测

ioc-managementvulnerability-analysisexploitation+3

21年前

cve-2026-22557-unifi-detection

garethmsheldon/cve-2026-22557-unifi-detection

# CVE-2026-22557 检测内容 — UniFi Network Application 未认证路径遍历（CVSS 10.0）。包含 YARA、Sigma、KQL、Splunk SPL、Sysmon 配置以及一个 bash 检测脚本。

vulnerability-analysisthreat-intelligenceintrusion-detection+1

7个月前