黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

324 结果

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k

16小时1分前

SafeLine

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8

22.3k26天前

faraday

infobyte/faraday

面向攻击性安全、漏洞管理和自主渗透测试的开源及AI驱动的网络安全工具。由拉丁美洲的黑客构建，供全球使用。

vulnerability-scannerspenetration-testingdevsecops+1

6.7k12天前

ffuf

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k22天前

katana

projectdiscovery/katana

下一代爬取与爬虫框架。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7

17.3k10天前

mitmproxy

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

android-securitygeneral-purpose-utilitiespacket-sniffing-analysis+12

44.7k5天前

APIHarvester

piratesshield/apiharvester

一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

353个月前

keycloak

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

authentication-authorizationidentity-managementnetwork-access-control+3

37.4k1天前

sqlmap

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k10小时42分前

httpx

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

general-purpose-utilitiesosintreconnaissance+18

10.3k8天前

ziti

openziti/ziti

零信任网络平台，通过加密身份、基于策略的访问和端到端加密使服务不可见。替代VPN，保护物联网，无需开放端口即可连接多云环境。

authentication-authorizationcontainer-securityencryption-decryption-tools+7

4.3k4天前

ai-agent-gateway

tuskira/ai-agent-gateway

开源网关，用于保护、治理和观测 AI 代理的 MCP 工具调用与 LLM 流量，具备 API 密钥认证和用于监控的管理控制台。

authentication-authorizationdefensive-toolsconfiguration-auditing+6

773天前

DOMPurify

cure53/dompurify

DOMPurify —— 一个仅基于 DOM、超快、高容错的 XSS 过滤器，适用于 HTML、MathML 和 SVG。DOMPurify 默认安全，但提供大量可配置项和钩子。演示：

defensive-toolsstatic-analysiscode-analysis+3

17.3k6天前

cli

vulncheck-oss/cli

VulnCheck's official command line tool

ioc-managementvulnerability-scannersthreat-feeds-aggregators+8

1625天前

semgrep

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2k4天前

bruno

usebruno/bruno

用于探索和测试API的开源IDE（Postman/Insomnia的轻量级替代品）

general-purpose-utilitiesscripting-automationapi-security-testing+3

47.7k2天前

zaproxy

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

android-securityphishing-toolsvulnerability-scanners+15

15.6k3天前

cilium

cilium/cilium

基于eBPF的网络、安全与可观测性

container-securityencryption-decryption-toolsnetwork-security+2

24.7k15小时40分前

API 安全 — 工具 | Kitploit