黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k22小时12分前

beef

beefproject/beef

11.0k3天前

nuclei

projectdiscovery/nuclei

30.4k14小时30分前

zaproxy

zaproxy/zaproxy

15.6k1天前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k12天前

feroxbuster

epi052/feroxbuster

8.0k14天前

nikto

sullo/nikto

10.6k2个月前

#10

wpscan

wpscanteam/wpscan

9.7k2天前

最新相关性最受欢迎最近更新

14591 结果

CobaltStrike-Toolset

qax-a-team/cobaltstrike-toolset

Aggressor 脚本、工具包、Malleable C2 配置文件、外部 C2 等

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

5907年前

exploits

hackerhouse-opensource/exploits

来自 Hacker House 团队的漏洞利用及概念验证漏洞演示文件

embedded-systems-securityprivilege-escalationvulnerability-analysis+7

4698个月前

graphw00f

dolevf/graphw00f

GraphQL服务器引擎指纹识别工具，通过发送良性查询和畸形查询来识别后端技术，并利用GraphQL Threat Matrix评估安全防御。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

8845个月前

sonar.js

mandatoryprogrammer/sonar.js

一个用于识别和发起针对内部网络主机漏洞利用的框架。通过WebRTC IP枚举结合WebSockets和外部资源指纹识别来工作。

reconnaissanceexploitationweb-application-exploitation+3

55211年前

CVE-2018-20250

wyatu/cve-2018-20250

针对 https://research.checkpoint.com/extracting-code-execution-from-winrar 的 exp

payload-generationvulnerability-analysisexploitation+3

4927年前

SecurityExplained

harsh-bothra/securityexplained

# SecurityExplained SecurityExplained 是继之前的学习挑战系列 #Learn365 之后推出的新系列。该系列的目标是以多种格式创建信息内容，并与社区分享，以促进知识创造和学习。

authentication-authorizationvulnerability-analysismobile-app-pentesting+7

5464年前

Panoptic

lightos/panoptic

Panoptic 是一款开源渗透测试工具，可通过路径遍历漏洞自动化搜索和获取常见日志与配置文件的内容。

reconnaissancevulnerability-scannersweb-application-exploitation+2

32519天前

ProxyShell

ktecv2000/proxyshell

用于Microsoft Exchange Server远程代码执行的概念验证利用程序，通过ACL绕过、权限提升和任意文件写入漏洞实现。

vulnerability-analysisexploitationweb-application-exploitation+1

3255年前

CVE

star-sg/cve

STAR Labs 团队编写的概念验证漏洞利用脚本合集，涵盖了他们自己发现或由他人发现的多个 CVE。

vulnerability-analysisexploitationweb-application-exploitation+3

3133个月前

waf-checker

papamica/waf-checker

使用 +160 个有效载荷测试您的 WAF

reconnaissancevulnerability-scannersids-ips-evasion+8

5547个月前

EmbedInHTML

arno0x/embedinhtml

将任意文件嵌入并隐藏到HTML文件中

phishing-toolspayload-generationweb-application-exploitation+1

4919年前

PyFlooder

d4vinci/pyflooder

一个 HTTP 洪水攻击 Python 脚本，可在 10 秒内让普通网站瘫痪。

general-purpose-utilitiesscripting-automationweb-application-exploitation+1

4055年前

vcenter_saml_login

horizon3ai/vcenter_saml_login

一种从 vCenter 备份中提取 IdP 证书并以管理员身份登录的工具

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+4

5294年前

exploit-writing-for-oswe

rizemon/exploit-writing-for-oswe

编写漏洞利用脚本的技巧（更快！）

scripting-automationweb-application-exploitationweb-security+4

5913年前

dns-rebind-toolkit

brannondorsey/dns-rebind-toolkit

用于创建DNS重绑定攻击的前端JavaScript工具包。

reconnaissanceiot-securityexploitation+6

5025年前

waf-community-bypasses

waf-bypass-maker/waf-community-bypasses

精选的社区来源 Web 应用防火墙绕过载荷 CSV 集合，用于测试和验证 WAF 防护。

web-application-exploitationwaf-bypassweb-security+3

5492年前

CVE-2021-21972

ns-sp4ce/cve-2021-21972

CVE-2021-21972 漏洞利用

payload-generationvulnerability-analysisexploitation+2

4993年前

XSS-Bypass-Filters

edr4/xss-bypass-filters

精选 XSS Payload 集合与过滤器绕过速查表：针对特定 WAF 的绕过技术、JS/HTML 注入向量、编码技巧、DOMPurify 与 Markdown 绕过。

web-application-exploitationwaf-bypassweb-security+4

5981年前

Web应用程序漏洞利用 — 第 13 页 | Kitploit