黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

渗透测试 — 第 4 页 | Kitploit

分类

渗透测试

渗透测试方法论、框架、报告和自动化工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k13小时55分前

nuclei

projectdiscovery/nuclei

30.4k16小时22分前

nmap

nmap/nmap

13.3k3天前

sqlmap

sqlmapproject/sqlmap

38.2k10小时46分前

zaproxy

zaproxy/zaproxy

15.6k12小时21分前

NetExec

pennyw0rth/netexec

5.8k3小时31分前

impacket

fortra/impacket

16.0k1天前

ffuf

ffuf/ffuf

16.5k1个月前

amass

owasp-amass/amass

15.0k2天前

#10

subfinder

projectdiscovery/subfinder

14.2k1天前

最新相关性最受欢迎最近更新

20902 结果

mastg

owasp/mastg

全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。

android-securitystatic-analysisdynamic-analysis-sandboxing+9

13.1k3天前

chisel

jpillora/chisel

基于HTTP的快速TCP/UDP隧道，采用SSH加密，支持反向端口转发、SOCKS5代理和客户端认证，用于安全的网络穿透和防火墙规避。

general-purpose-utilitiesweb-proxies-interceptionids-ips-evasion+8

16.4k16天前

RustScan

bee-san/rustscan

🤖 现代端口扫描器 🤖

reconnaissancenetwork-mappingport-scanning+3

20.3k22天前

dirsearch

maurosoria/dirsearch

Web 路径扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k9天前

awesome-hacking

carpedm20/awesome-hacking

一个精选的黑客教程、工具和资源列表

reverse-engineeringforensicsweb-security+6

16.8k2年前

WebGoat

webgoat/webgoat

刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。

vulnerability-analysisweb-application-exploitationweb-security+4

9.4k15天前

GTFOBins.github.io

gtfobins/gtfobins.github.io

GTFOBins是一个精心整理的类Unix可执行文件列表，这些文件可用于绕过配置不当系统中的本地安全限制。

privilege-escalationpost-exploitationpenetration-testing+3

13.5k5个月前

Cybersecurity-Projects

carterperez-dev/cybersecurity-projects

Building 70 Projects ranging from beginner to advanced so anyone can — learn from, build upon, use as a reference, or even copy directly. Owned by my…

web-securitynetwork-securitycryptography+5

5.0k2天前

scapy

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

general-purpose-utilitiespacket-sniffing-analysiswi-fi-auditing+23

12.5k2天前

Red-Teaming-Toolkit

infosecn1nja/red-teaming-toolkit

该仓库包含面向红队成员和威胁猎手的尖端开源安全工具（OST）。

reconnaissancelateral-movementpost-exploitation+6

10.6k5个月前

HackBrowserData

moond4rk/hackbrowserdata

提取和解密浏览器数据，支持多种数据类型，可在多种操作系统（macOS、Windows、Linux）上运行。

password-crackingencryption-decryption-toolsdata-exfiltration+4

14.4k12天前

ESP32Marauder

justcallmekoko/esp32marauder

用于ESP32的WiFi/蓝牙攻击与防御工具套件

defensive-toolsembedded-systems-securitywi-fi-auditing+6

11.9k1天前

LOLBAS

lolbas-project/lolbas

利用系统自带二进制文件和脚本 - (LOLBins 和 LOLScripts)

defensive-toolsprivilege-escalationpersistence-mechanisms+5

8.7k1个月前

beef

beefproject/beef

浏览器利用框架项目

penetration-testing-frameworksphishing-toolsexploit-frameworks+8

11.0k1天前

sliver

bishopfox/sliver

对手仿真框架

penetration-testing-frameworksexploit-frameworkspayload-generation+16

11.7k2天前

fscan

shadow1ng/fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

privilege-escalationreconnaissancevulnerability-scanners+9

14.2k26天前

vphone-cli

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

ios-securityexploitationsecurity-virtualization+3

16.1k1天前

hackerone-reports

reddelexc/hackerone-reports

精选的顶级HackerOne漏洞赏金报告集合，按漏洞类型和项目组织，附带用于获取、去重和排序已公开报告的脚本，适用于安全研究和教育。

reconnaissancevulnerability-analysisinformation-gathering+7

6.4k15天前