黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

侦察

用于收集目标信息和识别攻击面的工具。

Kitploit 推荐

精选工具

10 已选择

amass

owasp-amass/amass

15.0k3天前

subfinder

projectdiscovery/subfinder

14.2k3天前

reconftw

six2dez/reconftw

8.0k1个月前

spiderfoot

smicallef/spiderfoot

20.1k2年前

recon-ng

lanmaster53/recon-ng

5.8k24天前

httpx

projectdiscovery/httpx

10.3k1天前

naabu

projectdiscovery/naabu

6.2k2天前

nmap

nmap/nmap

13.3k4天前

theHarvester

laramies/theharvester

17.0k8天前

#10

FinalRecon

thewhiteh4t/finalrecon

2.9k5个月前

最新相关性最受欢迎最近更新

7682 结果

secator

freelabz/secator

secator - 渗透测试者的瑞士军刀

osintpenetration-testing-frameworksreconnaissance+8

1.3k2小时3分前

ShadowClone

fyoorer/shadowclone

无服务器任务分发框架，可将 CLI 工具并行化到数千个云函数中，用于快速侦察和数据处理。

reconnaissanceserverless-securitycloud-security+1

81829天前

ezXSS

ssl/ezxss

盲XSS检测和利用平台，具有持久会话、反向代理和自动信息收集功能，适用于渗透测试人员和漏洞赏金猎人。

payload-generationweb-application-exploitationinformation-gathering+2

2.3k3个月前

PowerTools

powershellempire/powertools

用于渗透测试中的侦察、权限提升和后利用的进攻性PowerShell项目集合。

privilege-escalationreconnaissancepost-exploitation+1

2.2k9年前

reconspider

bhavsec/reconspider

🔎 最先进的开源情报（OSINT）框架，用于扫描IP地址、电子邮件、网站和组织。

osintreconnaissancevulnerability-analysis+5

2.8k5年前

WhatBreach

ekultek/whatbreach

OSINT 工具，用于查找泄露的电子邮件、数据库、粘贴内容及相关信息。

osintreconnaissancedata-exfiltration+2

1.6k1年前

RedELK

outflanknl/redelk

红队SIEM - 用于红队跟踪和警报蓝队活动，同时在长期运营中提升可用性的工具。

defensive-toolsreconnaissanceinformation-gathering+4

2.7k11个月前

dnsteal

m57/dnsteal

DNS 数据渗出工具，用于通过 DNS 请求隐秘地发送文件。

data-exfiltrationinformation-gatheringred-teaming+1

1.7k4年前

AADInternals

gerenios/aadinternals

用于管理和审计Azure AD和Office 365的PowerShell模块，支持令牌操作、用户枚举以及Microsoft云环境的安全评估。

information-gatheringpenetration-testingcloud-security+2

1.7k1年前

GhostESP

ghostesp-revival/ghostesp

面向 ESP32 的开源无线研究平台。

embedded-systems-securitywi-fi-auditingbluetooth-security+8

1.1k2小时31分前

htrace.sh

trimstray/htrace.sh

我用于http/https故障排查和性能分析的简易瑞士军刀。

vulnerability-scannersdns-subdomain-enumerationinformation-gathering+3

3.9k1年前

thermoptic

mandatoryprogrammer/thermoptic

一款下一代 HTTP 隐身代理，能够在协议栈的所有层面上完美地将请求伪装成 Chrome 浏览器。

web-proxies-interceptionimpersonation-toolsinformation-gathering+5

1.0k24天前

aleph

alephdata/aleph

搜索和浏览文档与数据；找到您正在寻找的人员和公司。

osintinformation-gathering

2.4k10个月前

bucket-stream

eth0izzle/bucket-stream

通过监控证书透明度日志来发现有趣的 Amazon S3 存储桶。

osintreconnaissanceinformation-gathering+2

1.8k1年前

dnsviz

dnsviz/dnsviz

通过探测解析器和权威服务器来分析 DNS 委派和 DNSSEC 安全性，然后验证、诊断并可视化区域行为，以评估部署就绪状态。

configuration-auditinginformation-gatheringnetwork-security+2

1.3k25天前

Fast-Google-Dorks-Scan

ivanglinkin/fast-google-dorks-scan

OSINT项目，其主要思想是收集所有可能的Google dork搜索组合，并查找特定网站的信息：常见的管理员面板、广泛使用的文件类型和路径遍历。100%自动化。

osintreconnaissancevulnerability-analysis+2

1.7k1年前

nfcgate

nfcgate/nfcgate

一款用于 Android 的 NFC 研究工具包应用

android-securityreconnaissanceexploitation+5

2.3k3个月前

MailAccess

katrielmoses/mailaccess

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

osintreconnaissancevulnerability-analysis+8

3191天前

侦察 — 第 29 页 | Kitploit