黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k15小时35分前

zaproxy

zaproxy/zaproxy

15.6k17小时17分前

openvas-scanner

greenbone/openvas-scanner

4.8k20小时47分前

trivy

aquasecurity/trivy

37.4k19小时31分前

vuls

future-architect/vuls

12.2k1天前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k15小时50分前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k25天前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

28662 结果

DVWA

digininja/dvwa

一个故意存在漏洞的 PHP/MariaDB Web 应用程序，用于在合法受控环境中练习多种难度级别的常见 Web 安全漏洞。

vulnerability-analysisweb-securitypenetration-testing+2

13.5k10天前

teleport

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

authentication-authorizationcontainer-securityconfiguration-auditing+7

20.8k2个月前

systeminformer

winsiderss/systeminformer

实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。

general-purpose-utilitiesmemory-forensicsnetwork-mapping+6

15.6k13小时46分前

RustScan

bee-san/rustscan

🤖 现代端口扫描器 🤖

reconnaissancenetwork-mappingport-scanning+3

20.3k23天前

semgrep

semgrep/semgrep

Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2k10小时17分前

dirsearch

maurosoria/dirsearch

Web 路径扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k11天前

WebGoat

webgoat/webgoat

刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。

vulnerability-analysisweb-application-exploitationweb-security+4

9.4k16天前

awesome-malware-analysis

rshipp/awesome-malware-analysis

取消警察经费。

memory-forensicsvulnerability-analysisreverse-engineering+10

14.1k2年前

mailinabox

mail-in-a-box/mailinabox

Mail-in-a-Box 通过提供一键式、易于部署的 SMTP+全方位邮件服务器，帮助个人重新掌控自己的电子邮件：一个开箱即用的邮件服务器。

defensive-toolsconfiguration-auditingnetwork-security+3

15.4k6天前

mailcow-dockerized

mailcow/mailcow-dockerized

Docker化的邮件服务器套件，包含Postfix、Dovecot、Rspamd和ClamAV。提供安全的电子邮件托管服务，集成了垃圾邮件过滤、防病毒以及通过SOGo提供的Webmail。

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+4

13.3k7天前

DeFiHackLabs

sunweb3sec/defihacklabs

Reproduce DeFi hacked incidents using Foundry.

vulnerability-analysisexploitationdigital-forensics+4

6.7k1天前

skills

trailofbits/skills

Trail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程

static-analysisvulnerability-analysiscode-analysis+8

6.5k14小时9分前

scapy

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

general-purpose-utilitiespacket-sniffing-analysiswi-fi-auditing+23

12.5k19小时30分前

codeql

github/codeql

CodeQL：为全球安全研究人员提供支持，以及GitHub高级安全中代码扫描功能的库和查询。

static-code-analysisvulnerability-analysiscode-analysis+1

10.3k12小时46分前

fscan

shadow1ng/fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

privilege-escalationreconnaissancevulnerability-scanners+9

14.2k28天前

hackerone-reports

reddelexc/hackerone-reports

精选的顶级HackerOne漏洞赏金报告集合，按漏洞类型和项目组织，附带用于获取、去重和排序已公开报告的脚本，适用于安全研究和教育。

reconnaissancevulnerability-analysisinformation-gathering+7

6.4k16天前

public-pentesting-reports

juliocesarfort/public-pentesting-reports

一份由多家咨询公司和学术安全团队公开发布的渗透测试报告列表。

vulnerability-analysisinformation-gatheringpenetration-testing+3

9.7k4个月前

katana

projectdiscovery/katana

A next-generation crawling and spidering framework.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7

17.3k19小时44分前