黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web安全 — 第 6 页 | Kitploit

分类

Web安全

用于测试、利用和保护Web应用程序和API的工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k5天前

nuclei

projectdiscovery/nuclei

30.4k14小时43分前

sqlmap

sqlmapproject/sqlmap

38.2k21小时34分前

ffuf

ffuf/ffuf

16.5k24天前

dirsearch

maurosoria/dirsearch

14.6k2天前

feroxbuster

epi052/feroxbuster

8.0k5天前

nikto

sullo/nikto

10.6k2个月前

wpscan

wpscanteam/wpscan

9.7k22天前

XSStrike

s0md3v/xsstrike

15.1k1年前

#10

wapiti

wapiti-scanner/wapiti

1.9k17天前

最新相关性最受欢迎最近更新

19013 结果

pythoncode-tutorials

x4nth055/pythoncode-tutorials

Python代码教程

osintbluetooth-securitypassword-attacks+8

3.0k20天前

httpx

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

general-purpose-utilitiesosintreconnaissance+18

10.3k1天前

CyberStrikeAI

ed1s0nz/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。

osintpenetration-testing-frameworksvulnerability-scanners+9

5.7k1天前

yakit

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+9

7.7k20小时38分前

lamda

firerpa/lamda

Android 全栈设备控制平台：基于 WebRTC/H.264 的远程桌面、UI/OCR/图像匹配自动化、一键 MITM、内置 Frida、代理/VPN/frp/P2P 组网、MCP/Agent、160+ 个 API，专为多设备集群和工程化部署设计。

android-securityosintdynamic-analysis-sandboxing+8

8.0k23天前

CyberStrikeAI

aipentest/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据转化为运营记忆，每一次操作都让下一次更完善。

penetration-testing-frameworksvulnerability-scannerscontainer-security+8

7.9k1天前

toxiproxy

shopify/toxiproxy

:alarm_clock: :fire: A TCP proxy to simulate network and system conditions for chaos and resiliency testing

general-purpose-utilitiesweb-proxies-interceptionchaos-engineering

12.4k6天前

nodriver

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

phishing-toolsweb-proxies-interceptionids-ips-evasion+8

4.6k12天前

exploitarium

bikini/exploitarium

精心整理的公开概念验证利用代码和漏洞研究报告存档，涵盖Web、二进制和网络安全，重点关注模糊测试发现的CVE和教育性披露。

vulnerability-analysisexploitationweb-application-exploitation+6

4.2k1个月前

discover

leebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

osintreconnaissancevulnerability-scanners+9

3.9k1天前

Knowledge-Base

slowmist/knowledge-base

Curated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…

vulnerability-analysissecurity-virtualizationweb-security+7

4.6k21天前

brakeman

presidentbeef/brakeman

一个用于 Ruby on Rails 应用程序的静态分析安全漏洞扫描器

static-analysisvulnerability-scannerscode-analysis+2

7.3k20天前

reconftw

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

osintreconnaissancevulnerability-scanners+11

8.0k28天前

HowToHunt

kathanp19/howtohunt

针对各种 Web 漏洞的方法论与测试用例合集。

vulnerability-analysisweb-securitypenetration-testing+4

7.2k1年前

Top10

owasp/top10

OWASP Top 10 官方文档仓库

vulnerability-analysisweb-securitypapers-research+3

6.0k26天前

XSStrike

s0md3v/xsstrike

最先进的XSS扫描器。

web-vulnerability-scannerspayload-generationvulnerability-analysis+8

15.1k1年前

Learn-Web-Hacking

lylemi/learn-web-hacking

涵盖Web黑客基础、常见漏洞、渗透测试技术和防御性安全的结构化学习笔记，附有精选工具和资源列表。

web-securitypenetration-testingeducation+2

5.5k2个月前

Nettacker

owasp/nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

penetration-testing-frameworksreconnaissancevulnerability-scanners+14

5.5k11天前