黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

API安全测试 — 工具 — 第 4 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

270 结果

ship-safe

asamassekou10/ship-safe

The independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…

cloud-infrastructure-securitystatic-analysiscontainer-security+8

785

2天前

smugglex

hahwul/smugglex

基于 Rust 的 HTTP 请求走私扫描器。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3

1252天前

milvus-auth-audit

qianlijaingshan/milvus-auth-audit

Milvus 认证安全检测脚本：CVE-2025-64513 (sourceid后门) / CVE-2026-26190 (/expr弱token) / 内部端口53100

authentication-authorizationvulnerability-scannersexploitation+4

2个月前

Google-api-key-scanner

coffinxp/google-api-key-scanner

针对 21 个端点验证 Google Maps API 密钥，揭示暴露的服务及其 PoC URL，支持代理，并提供安静模式以进行聚焦审计。

reconnaissancevulnerability-scannersapi-security-testing+3

503个月前

ParamFinder

caido-community/paramfinder

发现 Caido 中的隐藏参数

api-security-testinginformation-gatheringweb-security+2

473个月前

AMFDSer-ngng

nccgroup/amfdser-ngng

一个 Burp Extender 插件，它将使用 Xtream 库将反序列化的 AMF 对象编码为 XML。

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

2711年前

argumentinjectionhammer

nccgroup/argumentinjectionhammer

一个用于识别参数注入漏洞的 Burp 扩展。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+2

1247年前

AutoRepeater

nccgroup/autorepeater

使用 Burp Suite 自动重放 HTTP 请求

authentication-authorizationvulnerability-analysisweb-proxies-interception+4

8946年前

HTTPSignatures

nccgroup/httpsignatures

一个实现 Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 草案的 Burp Suite 扩展。

web-proxies-interceptionapi-security-testingweb-security+3

424年前

WCFDSer-ngng

nccgroup/wcfdser-ngng

一个 Burp Extender 插件，用于让二进制 SOAP 对象可读且可修改。

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+3

314年前

PacketPirate

d0rb/packetpirate

一款无头、可脚本化、基于命令行的 MITM 代理，专为在 Windows 系统上进行网络流量拦截、分析和修改而设计。

packet-sniffing-analysisweb-proxies-interceptionscripting-automation+6

10个月前

SimpleRmiDiscoverer

marcin-wolak/simplermidiscoverer

简单的 JMX RMI 扫描工具

vulnerability-scannersapi-security-testinginformation-gathering+2

42年前

HopLa

synacktiv/hopla

HopLa Burp Suite Extender 插件 - 为 Burp Suite 带来 AI 功能、自动补全支持以及一组实用的 payload

payload-generationweb-proxies-interceptionapi-security-testing+3

8366个月前

Arisu

razureink/arisu

Scans public code repositories and code snippet platforms to extract and validate AI service API keys with real-time dashboard and multi-format…

osintapi-security-testinginformation-gathering+2

1个月前

snowpick

bishopfox/snowpick

从 ServiceNow 实例中发现敏感数据泄露。

reconnaissancevulnerability-scannersapi-security-testing+5

153个月前

BurpSuite_Pro_v1.7.37

jas502n/burpsuite_pro_v1.7.37

全面的Web应用安全测试平台，具有先进的扫描引擎、拦截代理和自动漏洞检测功能，专为渗透测试人员设计。

web-vulnerability-scannersweb-proxies-interceptionweb-application-exploitation+4

567年前

svja

theronielanddaronpodcastshow/svja

Super Vulnerable Java Application (SVJA) 在 Roniel 和 DaRon 播客秀中进行了演示，它是一个 Apache Struts 应用程序，旨在包含大量非常常见的漏洞。与其他“故意存在漏洞”的软件不同，该软件旨在模仿常见漏洞在现实中最常见的呈现方式，而不是…

authentication-authorizationvulnerability-analysisweb-application-exploitation+5

139个月前

SpringVulScan

tpt11fb/springvulscan

burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977

vulnerability-scannersexploitationweb-application-exploitation+3

1543年前