黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

渗透测试

渗透测试方法论、框架、报告和自动化工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k12小时39分前

nuclei

projectdiscovery/nuclei

30.4k10小时25分前

nmap

nmap/nmap

13.3k21小时11分前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

zaproxy

zaproxy/zaproxy

15.6k8小时43分前

NetExec

pennyw0rth/netexec

5.8k4天前

impacket

fortra/impacket

16.0k1天前

ffuf

ffuf/ffuf

16.5k1个月前

amass

owasp-amass/amass

15.0k11天前

#10

subfinder

projectdiscovery/subfinder

14.2k21小时45分前

最新相关性最受欢迎最近更新

20976 结果

server

hashtopolis/server

Hashtopolis - 分布式密码破解与 Hashcat

password-crackingpenetration-testingutilities-frameworks

1.8k7小时24分前

渗透测试 — 第 21 页 | Kitploit

pentest-copilot

bugbasesecurity/pentest-copilot

AI驱动的渗透测试代理，可连接到Kali主机，自主运行安全工具、分析结果，并通过基于浏览器的工作流进行迭代。

penetration-testing-frameworksreconnaissanceweb-proxies-interception+8

1.5k2个月前

masvs

owasp/masvs

OWASP MASVS（Mobile Application Security Verification Standard）是移动应用安全的行业标准。

android-securityios-securitypenetration-testing+3

2.4k1个月前

dnscat2

iagox86/dnscat2

基于DNS协议的加密命令与控制隧道。创建用于渗透测试的隐秘C&C通道，通过DNS查询实现文件传输、shell访问和端口转发功能。

encryption-decryption-toolsids-ips-evasiondata-exfiltration+5

4.0k4年前

powercat

besimorhino/powercat

netshell 的所有功能均已集成在 PowerShell 版本 2 中。

payload-generationport-scanningnetwork-security+5

2.4k2年前

patator

lanjelot/patator

Patator 是一个多用途暴力破解工具，具有模块化设计和灵活的用法。

password-crackingpassword-attacksvulnerability-analysis+6

3.9k1年前

Checklists

netbiosx/checklists

红队与渗透测试检查清单，适用于各类安全评估任务

privilege-escalationpersistence-mechanismslateral-movement+4

2.7k1年前

hacktronian

thehackingsage/hacktronian

渗透测试工具

password-attacksexploitationinformation-gathering+4

2.2k4年前

Awesome-LLM4Cybersecurity

tmylla/awesome-llm4cybersecurity

对756+篇关于LLM在网络安全中应用的论文进行的系统性文献综述，涵盖威胁情报、漏洞检测、模糊测试、攻击/防御以及未来研究方向。

vulnerability-analysisfuzzingpenetration-testing+6

1.7k2个月前

Burp-Suite-Certified-Practitioner-Exam-Study

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academy 实验的实用学习笔记与演练，涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。

vulnerability-analysisweb-application-exploitationinformation-gathering+7

1.5k2个月前

Offensive-OSINT-Tools

wddadk/offensive-osint-tools

精心整理的OSINT工具列表，用于攻击性安全，涵盖电子邮件收集、子域名枚举、威胁情报以及用于渗透测试和红队行动的社会工程学。

osintreconnaissanceinformation-gathering+8

1.2k11天前

threat-dragon

owasp/threat-dragon

来自 OWASP 的开源威胁建模工具

defensive-toolsvulnerability-analysisweb-security+5

1.6k16天前

yalu102

kpwn/yalu102

适用于 64 位设备的未完成 iOS 10.2 越狱，由 qwertyoruiopz 和 marcograssi 编写

privilege-escalationios-securityexploitation+4

1.8k9年前

ufonet

epsylon/ufonet

UFONet - 拒绝服务工具包

payload-generationexploitationids-ips-evasion+6

2.5k1个月前

Certipy

ly4k/certipy

用于枚举和利用 Active Directory 证书服务的工具

privilege-escalationvulnerability-analysisexploitation+3

3.6k3个月前

tplmap

epinna/tplmap

服务端模板注入与代码注入检测及利用工具

vulnerability-scannerscode-analysisexploitation+2

4.2k5年前

pocs

v12-security/pocs

像它很热一样poc

exploit-frameworksvulnerability-analysisexploitation+2

8849天前

Cr3dOv3r

d4vinci/cr3dov3r

了解凭证重用攻击的危险。

osintpassword-attacksinformation-gathering+1

2.1k11个月前