黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k1天前

beef

beefproject/beef

11.0k19小时55分前

nuclei

projectdiscovery/nuclei

30.4k8小时30分前

zaproxy

zaproxy/zaproxy

15.6k22小时42分前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k28天前

dirsearch

maurosoria/dirsearch

14.6k6天前

feroxbuster

epi052/feroxbuster

8.0k8天前

nikto

sullo/nikto

10.6k2个月前

#10

wpscan

wpscanteam/wpscan

9.7k25天前

最新相关性最受欢迎最近更新

14568 结果

adversary_emulation_library

center-for-threat-informed-defense/adversary_emulation_library

一个开放的攻击者模拟计划库，旨在帮助组织基于真实世界的TTPs测试其防御能力。

defensive-toolsexploitationweb-application-exploitation+5

2.1k1年前

ai-exploits

protectai/ai-exploits

一个针对负责任披露漏洞的真实世界AI/ML利用集合。

vulnerability-scannersexploit-frameworksweb-application-exploitation+4

1.7k2年前

xalgorix

xalgorix/xalgorix

自主 AI 渗透测试代理——实时侦察、漏洞检测与利用编排。Go + TypeScript。

defensive-toolsreconnaissancevulnerability-scanners+8

1.2k11小时57分前

demiguise

nccgroup/demiguise

面向红队的 HTA 加密工具

phishing-toolspayload-generationids-ips-evasion+2

1.4k4年前

Gpt-Agreement-Payment

danops-1/gpt-agreement-payment

用于 ChatGPT Plus/Team/Pro 订阅的端到端协议重放工具集，包含从头实现的 hCaptcha 求解器和实证反欺诈研究

web-application-exploitation

2.2k4个月前

POC-bomber

tr0uble-maker/poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

vulnerability-scannersexploit-frameworksvulnerability-analysis+4

2.4k3年前

SSTImap

vladko312/sstimap

具有交互界面的自动SSTI检测工具

vulnerability-scannerspayload-generationcode-analysis+6

1.6k1个月前

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Nuclei 模板集合

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2k10个月前

exploitgym

sunblaze-ucb/exploitgym

ExploitGym 是一个大规模、真实的基准测试，基于真实世界漏洞构建，旨在评估 AI 智能体开发漏洞利用程序的能力。

exploit-frameworksvulnerability-analysisshellcode+9

75624天前

rapidscan

skavngr/rapidscan

:new: 多工具 Web 漏洞扫描器。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

2.1k3年前

TIDoS-Framework

0xinfection/tidos-framework

进攻性手动Web应用程序渗透测试框架。

osintreconnaissancevulnerability-scanners+7

1.9k5年前

coffeeMiner

arnaucube/coffeeminer

Wi-Fi网络中的协作式（mitm）加密货币矿池

web-application-exploitationpenetration-testingeducation+1

1.1k8年前

CSPBypass

renniepak/cspbypass

CSPBypass.com，一款旨在帮助道德黑客绕过严格的内容安全策略（CSP）并在因仅允许特定白名单域名的CSP而阻止注入的网站上利用XSS（跨站脚本）漏洞的工具。

vulnerability-analysisweb-application-exploitationconfiguration-auditing+4

70923天前

weaponised-XSS-payloads

hakluke/weaponised-xss-payloads

XSS 载荷，旨在将 alert(1) 升级为 P1

payload-generationexploitationweb-application-exploitation+3

1.4k3年前

log4shell-vulnerable-app

christophetd/log4shell-vulnerable-app

易受 Log4Shell (CVE-2021-44228) 攻击的 Spring Boot Web 应用程序。

payload-generationvulnerability-analysisexploitation+3

1.1k3年前

param-miner

portswigger/param-miner

一个Burp Suite扩展，使用高级差异比较和二分搜索发现隐藏的、未链接的参数，从而能够检测Web缓存投毒和其他基于参数的安全漏洞。

vulnerability-scannersweb-application-exploitationinformation-gathering+1

1.4k2个月前

MemShellParty

reajason/memshellparty

一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率

exploit-frameworkspayload-generationweb-application-exploitation+3

1.6k1个月前

LFISuite

d35m0nd142/lfisuite

全自动LFI利用工具（+反向Shell）与扫描器

vulnerability-scannerspayload-generationexploitation+3

2.0k8年前

Web应用程序漏洞利用 — 第 7 页 | Kitploit