黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

身份验证 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

551 结果

mqattack

affolter-engineering/mqattack

用于MQTT渗透测试的Rust CLI：订阅/发布、broker指纹识别、ACL探测、主题枚举、凭据暴力破解，以及通过TLS/mTLS进行Last Will注入。

reconnaissanceiot-securitypassword-attacks+7

7天前

adit

joda32/adit

基于 ADWS（net.tcp/9389）的 Active Directory 侦察与只读安全审计，使用 Go 语言实现

defensive-toolsprivilege-escalationreconnaissance+8

12个月前

ldapin

affolter-engineering/ldapin

用于安全评估的CLI工具，执行基本LDAP任务

reconnaissancepassword-attacksvulnerability-analysis+3

17天前

tanuki

mafifrizi/tanuki

Tactical Identity Operator for Linux & Hybrid Active Directory

defensive-toolsidentity-managementinformation-gathering+6

183天前

EBurst

grayddq/eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

vulnerability-scannerspassword-attacksinformation-gathering+4

3453年前

cyrus-sasl

cyrusimap/cyrus-sasl

Cyrus SASL API 实现，依据 RFC 4422 通过可插拔的 SASL 机制提供客户端和服务端身份验证与授权服务。

authentication-authorizationnetwork-securitycryptography+3

1601个月前

wolfssh

wolfssl/wolfssh

Small, portable embeddable SSHv2 client and server library in C with SCP, SFTP, port forwarding, and post-quantum key exchange for embedded and IoT…

defensive-toolsembedded-systems-securityencryption-decryption-tools+7

5033天前

SoftEtherVPN

softethervpn/softethervpn

跨平台多协议 VPN 服务器和客户端，支持 SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3 和 EtherIP，采用 AES-256 加密。

defensive-toolsencryption-decryption-toolsnetwork-security+5

13.6k11天前

joomla-bruteforce

ajnik/joomla-bruteforce

Python 脚本，使用字典对 Joomla 管理员登录凭据进行暴力破解，提供代理和详细输出选项，用于渗透测试。

password-crackingpassword-attacksweb-application-exploitation+4

1392年前

XSW

d0ge/xsw

XML Signature Wrapping Burp Suite 扩展

vulnerability-scannersexploitationweb-application-exploitation+6

2310个月前

ruby-saml

saml-toolkits/ruby-saml

Ruby 库，实现 SSO 的 SAML 服务提供方端，处理认证请求、响应验证、XML 签名检查以及 IdP 元数据解析。

authentication-authorizationdefensive-toolsweb-security+4

9841个月前

aws-vault

99designs/aws-vault

一个用于在开发环境中安全存储和访问 AWS 凭据的保险库

cloud-infrastructure-securitygeneral-purpose-utilitiesencryption-decryption-tools+5

9k9个月前

kl-security-key

karaaslanlabs/kl-security-key

Experimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability

embedded-systems-securityiot-securitycryptography+6

87天前

evil-winrm-py

adityatelange/evil-winrm-py

使用 WinRM 协议在远程 Windows 机器上交互式执行命令（只是更快）

password-attackslateral-movementscripting-automation+7

4087天前

attezt

foxboron/attezt

一个开源的 TPM device-attest-01 CA 服务器

defensive-toolsembedded-systems-securityencryption-decryption-tools+6

7216天前

gEnclave

renich/genclave

Centralized, TPM 2.0 hardware-backed cryptographic identity enclave and multi-protocol bridge for Linux (FIDO2/CTAP2 WebAuthn Passkeys, OpenSSH…

password-crackingencryption-decryption-toolsidentity-management+7

212天前

EntraTrace

bert-janp/entratrace

Defensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…

defensive-toolsidentity-managementinformation-gathering+5

1196天前

AADOutsider-py

synacktiv/aadoutsider-py

Python3 重写的 AADInternals 的 AsOutsider 功能

osintreconnaissanceidentity-management+7

651个月前