黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

漏洞分析

用于识别、评估和优先处理系统和应用程序中安全漏洞的工具。

Kitploit 推荐

精选工具

10 已选择

nuclei

projectdiscovery/nuclei

30.4k14小时14分前

zaproxy

zaproxy/zaproxy

15.6k22小时20分前

openvas-scanner

greenbone/openvas-scanner

4.8k22小时52分前

trivy

aquasecurity/trivy

37.4k0天前

vuls

future-architect/vuls

12.2k7天前

lynis

cisofy/lynis

16.1k1个月前

prowler

prowler-cloud/prowler

14.3k2小时4分前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

wapiti

wapiti-scanner/wapiti

1.9k1个月前

#10

nikto

sullo/nikto

10.6k2个月前

最新相关性最受欢迎最近更新

28657 结果

HikvisionExploiter

tamim1089/hikvisionexploiter

HikvisionExploiter 是一个基于 Python 的实用工具，旨在自动对海康威视网络摄像头进行漏洞利用和目录可访问性检查，利用 Web 界面版本 3.1.3.150324 + CVE-2021-36260 检测。

password-crackingreconnaissancevulnerability-scanners+8

37610个月前

rawsec-cybersecurity-inventory

noraj/rawsec-cybersecurity-inventory

这是一个关于网络安全的工具和资源清单，旨在帮助人们找到与网络安全相关的一切。

osintvulnerability-analysisforensics+6

3422个月前

surf

assetnote/surf

筛选主机列表，通过探测HTTP可达性和解析内/外部IP来识别可行的SSRF候选目标，绕过云环境中的传统黑名单。

reconnaissancevulnerability-analysisinformation-gathering+2

7573年前

nerve

paytmlabs/nerve

NERVE 持续漏洞扫描器

reconnaissancevulnerability-scannersinformation-gathering+3

4556年前

snapchange

awslabs/snapchange

使用KVM对内存快照进行轻量级模糊测试

dynamic-analysis-sandboxingvulnerability-analysisdynamic-code-analysis+3

4693年前

harbian-audit

hardenedlinux/harbian-audit

强化版Debian GNU/Linux发行版审计

cloud-infrastructure-securityconfiguration-auditingcloud-security

4705个月前

ATTACKdatamap

olafhartong/attackdatamap

一个在事件层面上的数据源评估，用于展示潜在覆盖范围或MITRE ATT&CK框架。

threat-feeds-aggregatorsvulnerability-analysisinformation-gathering+2

3576年前

CVE-2023-0386

xkaneiki/cve-2023-0386

CVE-2023-0386在ubuntu22.04上的提权

privilege-escalationvulnerability-analysisexploitation+2

4183年前

akca

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9

25210天前

Grafana-CVE-2021-43798

jas502n/grafana-cve-2021-43798

Grafana 未授权任意文件读取漏洞

password-crackingvulnerability-analysisexploitation+3

3693年前

bfac

mazen160/bfac

BFAC (Backup File Artifacts Checker): 一个自动化工具，用于检查可能泄露 Web 应用程序源代码的备份制品。

reconnaissancevulnerability-scannersinformation-gathering+1

5635年前

xxexploiter

luisfontes19/xxexploiter

帮助利用 XXE 漏洞的工具

payload-generationvulnerability-analysisexploitation+2

6154年前

pulsar

hgascon/pulsar

协议学习与状态模糊测试

vulnerability-analysisfuzzingnetwork-security+1

3544年前

roca

crocs-muni/roca

ROCA: Infineon RSA 密钥漏洞

static-analysisvulnerability-analysiscryptography

4956年前

airbash

tehw0lf/airbash

一个POSIX兼容的、全自动的WPA PSK PMKID和握手捕获脚本，用于渗透测试

password-crackingwi-fi-auditingvulnerability-analysis+1

3705年前

Kvasir

kvasirsecurity/kvasir

Kvasir：渗透测试数据管理

penetration-testing-frameworksvulnerability-analysisinformation-gathering+3

4279年前

CVE-2022-21907

zz-socmap/cve-2022-21907

HTTP 协议栈远程代码执行漏洞 CVE-2022-21907

vulnerability-analysisexploitationweb-security+3

3614年前

CVE-2022-29464

hakivvi/cve-2022-29464

针对CVE-2022-29464的Python漏洞利用程序，该漏洞是WSO2服务器中的一个未经验证的任意文件上传漏洞，可通过恶意JSP文件上传实现远程代码执行。

payload-generationvulnerability-analysisexploitation+3

3784年前