黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

API 安全 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

324 结果

GuardScan

ntanwir10/guardscan

100% 免费且开源 • 隐私至上的安全扫描与 AI 代码审查 CLI

static-analysisvulnerability-scannerscode-analysis+8

153小时49分前

core

opnsense/core

OPNsense GUI、API 及系统后端

web-proxies-interceptionids-ips-evasionconfiguration-auditing+4

4.6k7小时12分前

CheatSheetSeries

owasp/cheatsheetseries

OWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。

code-analysisweb-securitycryptography+6

32.9k7小时15分前

pipelock

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

vulnerability-scannersids-ips-evasiondata-exfiltration+8

7928小时46分前

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k8小时56分前

traccar

traccar/traccar

Traccar GPS 跟踪系统

embedded-systems-securityiot-securitynetwork-security+3

7.6k8小时59分前

quill-router

lore-hex/quill-router

TrustedRouter.com 仓库，用于安全的 LLM 代理

authentication-authorizationencryption-decryption-toolsconfiguration-auditing+6

1810小时4分前

noir

owasp-noir/noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

static-analysisvulnerability-analysisweb-security+3

1.4k12小时39分前

brpc

apache/brpc

工业级 C++ RPC 框架，用于构建高性能分布式系统，支持多种协议（HTTP、gRPC、Redis、Thrift），内置负载均衡、命名服务和 RAFT 共识。

general-purpose-utilitiesscripting-automationnetwork-security+3

17.6k13小时7分前

SentryPeer

sentrypeer/sentrypeer

分布式SIP蜜罐，检测并共享VoIP攻击中的欺诈数据。通过点对点网络收集恶意行为者的IP和电话号码，并集成REST API和WebHook以实现实时威胁情报。

network-securitythreat-intelligenceapi-security

21214小时25分前

Claude-BugHunter

elementalsouls/claude-bughunter

Claude Code 技能包，专为漏洞挖掘和外部红队工作设计 - 包含82项技能、15个斜杠命令、681个已披露报告模式（精心整理自24个核心漏洞类别），以及企业身份与基础设施攻击矩阵。

osintreconnaissancevulnerability-analysis+8

3.5k15小时23分前

dirsearch

maurosoria/dirsearch

Web 路径扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k16小时18分前

moltis

moltis-org/moltis

一个用Rust编写的安全持久个人代理服务器。单一二进制文件，沙箱执行，多提供商LLM，语音，记忆，Telegram，WhatsApp，Discord，Teams和MCP工具。设计安全，运行在您的硬件上。

authentication-authorizationcontainer-securityencryption-decryption-tools+7

2.8k17小时40分前

akto

akto-api-security/akto

开源的 API 安全平台，用于持续的 API 发现、漏洞测试和运行时威胁检测。与 CI/CD 流水线集成，覆盖 OWASP Top 10，内置 1000+ 项测试。

vulnerability-scannersapi-security-testingweb-security+2

1.5k19小时56分前

cmcp

agentrust-io/cmcp

cMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.

authentication-authorizationdefensive-toolscloud-security+4

722小时54分前

cilium

cilium/cilium

基于eBPF的网络、安全与可观测性

container-securityencryption-decryption-toolsnetwork-security+2

24.7k0天前

coraza

corazawaf/coraza

基于Go的Web应用防火墙库，兼容ModSecurity SecLang规则和OWASP核心规则集v4，提供实时HTTP流量检查和攻击阻断功能，适用于Web应用和API。

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7k1天前

TeamPass

nilsteampassnet/teampass

协作密码管理器

authentication-authorizationpassword-crackingencryption-decryption-tools+8

1.8k1天前