黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

渗透测试

渗透测试方法论、框架、报告和自动化工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k11小时5分前

nuclei

projectdiscovery/nuclei

30.4k16小时28分前

nmap

nmap/nmap

13.3k4天前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

zaproxy

zaproxy/zaproxy

15.6k18小时9分前

NetExec

pennyw0rth/netexec

5.8k15小时35分前

impacket

fortra/impacket

16.0k13小时7分前

ffuf

ffuf/ffuf

16.5k1个月前

amass

owasp-amass/amass

15.0k3天前

#10

subfinder

projectdiscovery/subfinder

14.2k2天前

最新相关性最受欢迎最近更新

20909 结果

PSBits

gtworek/psbits

相对简单的东西，让你能比平时挖得更深一点。

privilege-escalationpersistence-mechanismsvulnerability-analysis+5

3.5k2个月前

SSRFmap

swisskyrepo/ssrfmap

自动SSRF模糊测试与利用工具

vulnerability-analysisexploitationinformation-gathering+4

3.6k2个月前

AD-Attack-Defense

infosecn1nja/ad-attack-defense

使用现代后渗透对手战术技术攻击和防御 Active Directory

defensive-toolsprivilege-escalationreconnaissance+7

4.8k1年前

dalfox

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k1天前

www-community

owasp/www-community

OWASP社区页面是OWASP可以接受社区贡献的安全相关内容的地方。

vulnerability-analysisinformation-gatheringweb-security+3

1.4k1天前

afrog

zan8in/afrog

一个用于漏洞赏金、渗透测试和红队行动的安全工具。

vulnerability-scannersweb-securitypenetration-testing+1

4.4k1天前

CyberSources

bst04/cybersources

精心整理的网络安全工具和资源列表。

osintforensicsweb-security+8

2.4k9天前

MemProcFS

ufrisk/memprocfs

MemProcFS

memory-forensicsreverse-engineeringforensics+5

4.2k23天前

PRET

rub-nds/pret

打印机利用工具包 - 让翻垃圾箱找信息变得过时的工具。

embedded-systems-securityvulnerability-analysisexploitation+4

4.3k3年前

awesome-osint-arsenal

rawfilejson/awesome-osint-arsenal

OSINT 与侦查工具包 // 100+ 工具，一键安装，SOCMINT，GEOINT，网络侦查，暗网，取证等。

osintreconnaissanceforensics+8

1.7k2个月前

social_mapper

greenwolf/social_mapper

社交媒体枚举与关联工具，作者：Jacob Wilkin (Greenwolf)

osintphishing-toolsreconnaissance+4

4.1k4年前

Ethical-Hacking-Tools

hhhrrrttt222111/ethical-hacking-tools

用于道德黑客的完整工具列表及用法

vulnerability-scannersexploit-frameworksinformation-gathering+6

2.2k9天前

malicious-pdf

jonaslejon/malicious-pdf

生成用于渗透测试、漏洞赏金和红队测试的恶意PDF测试文件。测试PDF查看器、转换器和Web应用程序中的SSRF、XSS、XXE、NTLM凭证窃取和数据泄露。集成Burp Collaborator和Interact.sh。

phishing-toolsvulnerability-scannerspayload-generation+6

4.1k11天前

Web-Security-Learning

chybeta/web-security-learning

Web-Security-Learning

vulnerability-analysisweb-application-exploitationweb-security+5

4.3k5年前

cloudgoat

rhinosecuritylabs/cloudgoat

CloudGoat 是 Rhino 安全实验室的 "设计即漏洞" AWS 部署工具

vulnerability-scannersserverless-securityctf+5

3.7k14天前

chipsec

chipsec/chipsec

平台安全评估框架

vulnerability-analysisforensicspenetration-testing+3

3.3k17天前

copy-fail-CVE-2026-31431

theori-io/copy-fail-cve-2026-31431

利用一个9年前的Linux内核本地权限提升漏洞（CVE-2026-31431）；提供针对Ubuntu、Amazon Linux、RHEL和SUSE的经过测试的利用逻辑。

privilege-escalationvulnerability-analysisexploitation+2

4.0k6个月前

exphub

zhzyker/exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938…

reconnaissanceexploit-frameworksvulnerability-analysis+6

4.3k5年前

渗透测试 — 第 12 页 | Kitploit