黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

渗透测试 — 第 16 页 | Kitploit

分类

渗透测试

渗透测试方法论、框架、报告和自动化工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k18小时22分前

nuclei

projectdiscovery/nuclei

30.4k10小时34分前

nmap

nmap/nmap

13.3k1天前

sqlmap

sqlmapproject/sqlmap

38.2k10小时14分前

zaproxy

zaproxy/zaproxy

15.6k9小时42分前

NetExec

pennyw0rth/netexec

5.8k1天前

impacket

fortra/impacket

16.0k10小时25分前

ffuf

ffuf/ffuf

16.5k1个月前

amass

owasp-amass/amass

15.0k5天前

#10

subfinder

projectdiscovery/subfinder

14.2k4天前

最新相关性最受欢迎最近更新

20911 结果

proxychains

haad/proxychains

proxychains - 一个强制任何给定应用程序发起的 TCP 连接通过代理（如 TOR 或任何其他 SOCKS4、SOCKS5 或 HTTP(S) 代理）进行转发的工具。支持的认证类型：SOCKS4/5 的“user/pass”，HTTP 的“basic”。

network-securitypenetration-testingred-teaming+1

7.9k2年前

HackTools

lascc/hacktools

面向进攻性安全专业人士的全能浏览器扩展 🛠

payload-generationweb-securitypenetration-testing

7.0k1年前

Red-Teaming-TTPs

rosesecurity/red-teaming-ttps

对红队和防御者同样有用的技术、战术和程序！

ctfpenetration-testingeducation+3

1.9k18天前

AppInfoScanner

kelvinben/appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

android-securityosintreconnaissance+6

3.5k20天前

traitor

liamg/traitor

:arrow_up: :skull_and_crossbones: :fire: 通过利用唾手可得的漏洞自动进行 Linux 权限提升，例如 gtfobins、pwnkit、dirty pipe、+w docker.sock

privilege-escalationvulnerability-analysisexploitation+4

7.2k3年前

nmapAutomator

21y4d/nmapautomator

一个可以在后台运行的脚本！

reconnaissancevulnerability-scannersnetwork-mapping+3

3.1k5年前

jwt_tool

ticarpi/jwt_tool

:snake: 用于测试、调整和破解 JSON Web Tokens 的工具包

vulnerability-scannersapi-security-testingweb-security+5

6.7k1年前

EyeWitness

redsiege/eyewitness

用于侦察的自动化网页截图工具，捕获网站视觉、服务器头部信息，并识别默认凭据。支持多种输入格式，包括Nmap和Nessus XML。

osintreconnaissanceinformation-gathering+2

5.8k9个月前

kubernetes-goat

madhuakula/kubernetes-goat

故意暴露漏洞的Kubernetes集群环境，用于实操安全培训。包含22+个场景，涵盖容器逃逸、RBAC配置错误、SSRF以及通过Falco和Tetragon实现的运行时安全。

container-securityvulnerability-analysispenetration-testing+4

5.7k6个月前

writehat

blacklanternsecurity/writehat

一个用Python编写的渗透测试报告工具。让你摆脱Microsoft Word的束缚。

penetration-testingutilities-frameworkseducation

1.5k8天前

hoaxshell

t3l3machus/hoaxshell

一个Windows反向Shell有效载荷生成器和处理程序，它滥用http(s)协议来建立类似信标的反向Shell。

privilege-escalationpayload-generationexploitation+5

3.5k1年前

Exegol

theporgs/exegol

功能全面且由社区驱动的黑客环境

penetration-testing-frameworksctfpenetration-testing+3

3.0k13天前

wordlists

trickest/wordlists

真实世界的信息安全字典列表，定期更新

reconnaissanceinformation-gatheringweb-security+3

1.8k14天前

pacu

rhinosecuritylabs/pacu

AWS 利用框架，专为测试 Amazon Web Services 环境的安全性而设计。

cloud-infrastructure-securitypenetration-testing-frameworksprivilege-escalation+7

5.3k7个月前

ysoserial.net

pwntester/ysoserial.net

适用于多种 .NET 格式化器的反序列化有效载荷生成器

payload-generationexploitationweb-application-exploitation+1

3.8k1个月前

USBArmyKnife

i-am-shodan/usbarmyknife

USB Army Knife – 渗透测试人员和红队人员的终极近距离接触工具。

packet-sniffing-analysiswi-fi-auditingbluetooth-security+8

2.8k16天前

Impulse

limerboy/impulse

💣 Impulse 拒绝服务工具包

information-gatheringpenetration-testingsocial-engineering+1

2.8k1年前

awesome-mobile-security

vaib25vicky/awesome-mobile-security

一个旨在将所有有用的安卓和iOS安全相关资源汇集到一起的尝试。所有参考资料和工具均归其各自所有者所有。我只是在维护它。

android-securitystatic-analysisvulnerability-scanners+8

3.5k5年前