黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k3小时前

zaproxy

zaproxy/zaproxy

15.6k1天前

openvas-scanner

greenbone/openvas-scanner

4.8k2天前

trivy

aquasecurity/trivy

37.4k1天前

vuls

future-architect/vuls

12.2k10天前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k1天前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k1个月前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

29121 结果

Jackalope

googleprojectzero/jackalope

二进制、覆盖率引导的模糊测试器，适用于 Windows、macOS、Linux 和 Android

dynamic-analysis-sandboxingvulnerability-analysisreverse-engineering+6

1.4k2个月前

SUDO_KILLER

th3xace/sudo_killer

一款用于利用 Unix-like 系统上 sudo 程序中的权限提升漏洞的工具。它利用 sudo 的特定错误配置或缺陷来获取系统上的高权限，从而使普通用户能够以 root 用户身份执行命令。

privilege-escalationvulnerability-analysisexploitation+5

2.5k8个月前

Tai-e

pascal-lab/tai-e

An easy-to-learn/use static analysis framework for Java and Android

android-securitystatic-analysisvulnerability-analysis+2

1.8k9天前

log4j-scan

fullhunt/log4j-scan

一款全自动、精准且广泛的扫描器，用于发现Log4j RCE CVE-2021-44228

vulnerability-scannersexploitationwaf-bypass+2

3.4k4年前

react2shell-scanner

assetnote/react2shell-scanner

RSC/Next.js RCE（CVE-2025-55182 和 CVE-2025-66478）的高保真检测机制

vulnerability-scannerspayload-generationexploitation+3

2.5k11个月前

awesome-exploit-development

fabiobaroni/awesome-exploit-development

精选资源列表（书籍、教程、课程、工具和存在漏洞的应用程序），用于学习漏洞利用开发。

vulnerability-analysisexploitationreverse-engineering+7

2.1k10年前

sitedorks

zarcolio/sitedorks

搜索 Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo 中的搜索词（dork），并附带默认网站集、漏洞赏金计划或自定义集合。

osintreconnaissancevulnerability-analysis+3

1.1k29天前

gotestwaf

wallarm/gotestwaf

一个用 Golang 编写的开源项目，用于评估不同的 API 安全工具和 WAF 的检测逻辑及绕过方法。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8k10天前

shhgit

eth0izzle/shhgit

Ah shhgit! 在代码中查找机密信息。为您的 GitHub、GitLab 和 Bitbucket 仓库提供机密检测。

osintvulnerability-scannerscode-analysis+2

4.0k1年前

CMSeeK

tuhinshubhra/cmseek

CMS检测与利用套件 - 扫描WordPress、Joomla、Drupal及超过180种其他CMS

vulnerability-scannersexploitationinformation-gathering

2.6k3个月前

ghauri

r0oth3x49/ghauri

一款先进的跨平台工具，可自动检测和利用SQL注入安全漏洞。

vulnerability-scannersweb-application-exploitationweb-security+2

4.1k1年前

vulmap

zhzyker/vulmap

Web漏洞扫描与利用工具，支持针对Weblogic、Shiro、Struts2、Tomcat等Web应用已知CVE的POC/EXP模式；支持FOFA/Shodan批量扫描。

web-vulnerability-scannersvulnerability-analysisexploitation+1

3.5k4年前

CVE-2021-4034

berdav/cve-2021-4034

CVE-2021-4034 1day

privilege-escalationvulnerability-analysisexploitation+3

2.0k4年前

CVE-2020-1472

bvcyber/cve-2020-1472

使用 Impacket 的 Python 脚本，通过 Netlogon 身份验证绕过测试 Windows 域控制器上的 CVE-2020-1472（Zerologon）漏洞。

vulnerability-analysisexploitationpenetration-testing

1.8k1年前

php2shell-scanner

assetnote/php2shell-scanner

High fidelity scanner for php2shell (CVE-2026-109618 and CVE-2026-109619)

defensive-toolsreconnaissancevulnerability-scanners+4

98914天前

nmap-nse-scripts

cldrn/nmap-nse-scripts

我收集的 nmap NSE 脚本

password-attacksvulnerability-analysisscripting-automation+5

9941个月前

pentest-ai-agents

0xsteph/pentest-ai-agents

将 Claude Code 转变为你的攻击性安全研究助手。专门的 AI 子代理可用于：规划经授权的渗透测试任务、分析侦察结果、研究漏洞利用、构建检测规则、审计 STIG 以及编写报告。

penetration-testing-frameworksreconnaissancevulnerability-scanners+8

2.1k2个月前

cipherscan

mozilla/cipherscan

一种非常简单的方法，用于找出目标支持的SSL加密套件。

vulnerability-scannersconfiguration-auditingnetwork-security+1

2.0k1年前