黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

渗透测试 — 第 15 页 | Kitploit

分类

渗透测试

渗透测试方法论、框架、报告和自动化工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k19小时50分前

nuclei

projectdiscovery/nuclei

30.4k1天前

nmap

nmap/nmap

13.3k2天前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

zaproxy

zaproxy/zaproxy

15.6k1天前

NetExec

pennyw0rth/netexec

5.8k19小时51分前

impacket

fortra/impacket

16.0k1天前

ffuf

ffuf/ffuf

16.5k1个月前

amass

owasp-amass/amass

15.0k6天前

#10

subfinder

projectdiscovery/subfinder

14.2k5天前

最新相关性最受欢迎最近更新

20906 结果

w3af

andresriancho/w3af

开源 Web 应用安全扫描器，可识别并利用 200 多种漏洞，包括 XSS、SQL 注入和 OS 命令注入。专为渗透测试人员和开发人员设计。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

4.9k6年前

iDescriptor

idescriptor/idescriptor

隐私优先、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写

ios-securitynetwork-mappingforensics+6

4.1k2天前

awesome-ethical-hacking-resources

husnainfareed/awesome-ethical-hacking-resources

😎 🔗 关于学习道德黑客和渗透测试的各种资源的精选清单。

vulnerability-analysisweb-securitymalware-analysis+7

3.7k6个月前

dnsrecon

darkoperator/dnsrecon

DNS 枚举脚本

packet-sniffing-analysisreconnaissancedns-subdomain-enumeration+4

3.1k5天前

Privilege-Escalation

ignitetechnologies/privilege-escalation

这份速查表面向CTF玩家和初学者，通过示例帮助他们理解权限提升的基础知识。

privilege-escalationvulnerability-analysisexploitation+6

3.6k7个月前

AutoSploit

nullarray/autosploit

自动化批量利用工具

reconnaissanceexploit-frameworkspayload-generation+5

5.2k6年前

CyberStrike

cyberstrikeus/cyberstrike

用于渗透测试的自主 AI 红队智能体，拥有 13+ 个专业化智能体、120+ 个 OWASP 测试用例，并集成 MITRE ATT&CK 框架。支持 15+ 个 LLM 提供商和远程工具执行。

osintreconnaissancevulnerability-scanners+9

1.7k17天前

unicorn

trustedsec/unicorn

Unicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…

phishing-toolsexploit-frameworkspayload-generation+8

3.9k2天前

marshalsec

mbechler/marshalsec

Java 反序列化漏洞利用工具，包含针对多种编组器（Jackson、XStream、SnakeYAML）的载荷生成器，并利用 JNDI 引用间接实现远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+5

3.7k1年前

ligolo-ng

nicocha30/ligolo-ng

一个先进但简单的隧道/枢纽工具，使用TUN接口。

general-purpose-utilitiesids-ips-evasiondata-exfiltration+6

4.8k1个月前

hakrawler

hakluke/hakrawler

简单、快速的网络爬虫，旨在轻松、快速地发现 Web 应用程序中的端点和资产。

reconnaissanceinformation-gatheringweb-security+2

5.1k2个月前

krbrelayx

dirkjanm/krbrelayx

Kerberos 中继与无约束委派滥用工具包

privilege-escalationexploitationlateral-movement+3

1.7k8天前

machine_learning_security

13o-bbr-bbq/machine_learning_security

有关机器学习和安全的源代码。

vulnerability-scannerspenetration-testingmachine-learning+4

2.1k5个月前

sshuttle

apenwarr/sshuttle

错误项目！你应该前往 http://github.com/sshuttle/sshuttle

network-securitypenetration-testingutilities-frameworks+2

8.9k10年前

awesome-cyber-skills

joe-shenouda/awesome-cyber-skills

一份精选的黑客训练环境列表，让你能够合法且安全地磨炼网络安全技能。

web-securityctfpenetration-testing+5

4.6k1个月前

reGeorg

sensepost/regeorg

reDuh 的后续版本，攻陷一个堡垒 Web 服务器并通过 DMZ 创建 SOCKS 代理。横向移动并攻陷。

post-exploitationweb-securitypenetration-testing+1

3.2k9年前

awesome-oscp

0x4d31/awesome-oscp

一份精选的 OSCP 优质资源列表

privilege-escalationexploitationpenetration-testing+5

3.5k2年前

androrat

wszf/androrat

androrat

android-securityreconnaissancedata-exfiltration+6

2.0k6年前