黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

漏洞分析 — 第 13 页 | Kitploit

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k2小时27分前

zaproxy

zaproxy/zaproxy

15.6k5小时24分前

openvas-scanner

greenbone/openvas-scanner

4.8k3天前

trivy

aquasecurity/trivy

37.4k6小时33分前

vuls

future-architect/vuls

12.2k5天前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k3天前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k29天前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

28676 结果

ASVS

owasp/asvs

应用安全验证标准

vulnerability-analysiscode-analysisweb-security+3

3.5k6天前

zizmor

zizmorcore/zizmor

静态分析工具，用于CI/CD系统，检测并修复GitHub Actions、Dependabot和pre-commit配置中的安全问题，包括模板注入、凭证泄露和权限错误配置。

static-analysisvulnerability-analysiscode-analysis+5

6.0k12小时35分前

device-activity-tracker

gommzystudio/device-activity-tracker

一个电话号码可以揭示设备是否处于活动、待机或离线状态（以及更多信息）。此 PoC 演示了送达回执 + RTT 时序如何泄露敏感的设备活动模式。（WhatsApp / Signal）

osintreconnaissancevulnerability-analysis+7

5.1k10个月前

ctf-skills

ljagiello/ctf-skills

解决CTF挑战的Agent技能 - Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、OSINT等

osintvulnerability-analysisexploitation+9

3.0k2天前

Claude-BugHunter

elementalsouls/claude-bughunter

Claude Code 技能包，专为漏洞挖掘和外部红队工作设计 - 包含82项技能、15个斜杠命令、681个已披露报告模式（精心整理自24个核心漏洞类别），以及企业身份与基础设施攻击矩阵。

osintreconnaissancevulnerability-analysis+8

3.5k1天前

Detours

microsoft/detours

运行时 Windows API 拦截库，用于挂钩、监控和插桩函数调用。支持二进制重写与 DLL 注入，为调试、跟踪和分析工具提供支持。

dynamic-code-analysisreverse-engineeringdebuggers+1

6.4k1个月前

oss-scanner

anthropics/oss-scanner

在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。

defensive-toolsstatic-analysisvulnerability-scanners+7

1.7k8小时36分前

SSRFmap

swisskyrepo/ssrfmap

自动SSRF模糊测试与利用工具

vulnerability-analysisexploitationinformation-gathering+4

3.6k2个月前

afrog

zan8in/afrog

一个用于漏洞赏金、渗透测试和红队行动的安全工具。

vulnerability-scannersweb-securitypenetration-testing+1

4.4k14小时13分前

PSBits

gtworek/psbits

相对简单的东西，让你能比平时挖得更深一点。

privilege-escalationpersistence-mechanismsvulnerability-analysis+5

3.5k2个月前

dalfox

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k1天前

www-community

owasp/www-community

OWASP社区页面是OWASP可以接受社区贡献的安全相关内容的地方。

vulnerability-analysisinformation-gatheringweb-security+3

1.4k1天前

awesome-yara

pedramamini/awesome-yara

一份精选的 YARA 规则、工具和人员列表。

ioc-managementvulnerability-analysisforensics+6

4.3k4个月前

strongswan

strongswan/strongswan

strongSwan - 基于IPsec的VPN

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

2.9k3天前

PRET

rub-nds/pret

打印机利用工具包 - 让翻垃圾箱找信息变得过时的工具。

embedded-systems-securityvulnerability-analysisexploitation+4

4.3k3年前

diaphora

joxeankoret/diaphora

Diaphora，最先进的免费开源程序差异比较工具。

vulnerability-analysisreverse-engineeringbinary-analysis

4.4k7天前

malicious-pdf

jonaslejon/malicious-pdf

生成用于渗透测试、漏洞赏金和红队测试的恶意PDF测试文件。测试PDF查看器、转换器和Web应用程序中的SSRF、XSS、XXE、NTLM凭证窃取和数据泄露。集成Burp Collaborator和Interact.sh。

phishing-toolsvulnerability-scannerspayload-generation+6

4.1k15天前

Ethical-Hacking-Tools

hhhrrrttt222111/ethical-hacking-tools

用于道德黑客的完整工具列表及用法

vulnerability-scannersexploit-frameworksinformation-gathering+6

2.2k13天前