黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

554 结果

EvilMist

logisek/evilmist

EvilMist 是一套旨在支持云渗透测试与红队行动的脚本和实用工具合集。该工具包有助于识别错误配置、评估权限提升路径，并模拟攻击技术。EvilMist 旨在简化以云为重点的红队工作流程，并提升云基础设施的整体安全态势。

privilege-escalationreconnaissancevulnerability-analysis+7

161

7个月前

sonicwall-audit-toolkit

anir0y/sonicwall-audit-toolkit

SonicWall 安全审计工具包，附带存在漏洞的 CTF 实验室（CVE-2021-20038、CVE-2024-53704）

vulnerability-scannersconfiguration-auditingweb-security+5

8个月前

EntraGoat

semperis/entragoat

一个刻意存在漏洞的 Microsoft Entra ID 环境。通过动手实践、真实的攻击挑战来学习身份安全。

privilege-escalationctfpenetration-testing+7

9745个月前

Tyr

jb-selfcompany/tyr

适用于Android的基于Yggdrasil网络的真正P2P电子邮件

android-securityencryption-decryption-toolsnetwork-security+4

3433个月前

TokenTacticsV2

f-bader/tokentacticsv2

出色的TokenTactics的一个分支，支持CAE和token endpoint v2

phishing-toolspenetration-testingcloud-security+3

4441个月前

cpanel2shell-scanner

assetnote/cpanel2shell-scanner

CVE-2026-41940（cPanel 和 WHM 认证绕过）的高保真扫描器

vulnerability-scannersexploitationweb-application-exploitation+3

925个月前

bitlocker-hardening

andrei-majer/bitlocker-hardening

BitLocker TPM+PIN 加固以防御 CVE-2026-45585（YellowKey）

defensive-toolsencryption-decryption-toolsvulnerability-analysis+5

45个月前

alpr-dashboard-patches

thewaterbug/alpr-dashboard-patches

运行时补丁用于 algertc/alpr-dashboard：异步日志修复及 CVE-2025-29927 Nginx 缓解措施

authentication-authorizationvulnerability-analysisweb-security+3

6个月前

cve-2025-24054-lab

t0tooro/cve-2025-24054-lab

蓝队实验室：利用Sysmon、Wazuh SIEM和组策略检测与缓解CVE-2025-24054（Windows NTLM哈希泄露）

vulnerability-analysisconfiguration-auditingnetwork-security+7

3个月前

getSPNless

jarnovandenbrink/getspnless

自动执行无SPN的RBCD攻击的Python工具。

privilege-escalationexploitationlateral-movement+3

1329个月前

NetNTLMtoSilverTicket

notmedic/netntlmtosilverticket

SpoolSample -> 搭配NetNTLM降级的Responder -> NetNTLMv1 -> NTLM -> Kerberos白银票据

password-crackingprivilege-escalationexploitation+5

9765年前

ADTrapper

mhaggis/adtrapper

更聪明地狩猎，更努力地狩猎

forensicscloud-securitydevsecops+4

1997个月前

Reticulum

markqvist/reticulum

基于密码学的网络协议栈，用于通过 LoRa、分组无线电、WiFi 及各种媒介构建不可阻挡的网络。

encryption-decryption-toolsnetwork-securitywireless-security+4

6.7k22天前

SharePointDumper

zh54321/sharepointdumper

PowerShell SharePoint 提取与审计工具，适用于红队/蓝队/紫队。通过 Microsoft Graph 枚举用户可访问的所有 SharePoint 站点/驱动器，递归下载文件，并记录每个 Graph 和 SharePoint HTTP 请求，用于 SIEM…

defensive-toolsosintdata-exfiltration+7

1679个月前

HuntCyberArk

logisek/huntcyberark

CyberArk 安全审计

vulnerability-scannersapi-security-testingconfiguration-auditing+7

238个月前

sharemylogin

elandio-com/sharemylogin

零知识凭证共享

encryption-decryption-toolsweb-securityprivacy+3

572个月前

AddUser-SAMR

ricardojoserf/adduser-samr

在Windows中使用SAMR API创建本地管理员。支持C#、Crystal、Python、Rust、Golang、Nim和Deno（Javascript）语言。

privilege-escalationpayload-generationpersistence-mechanisms+5

951个月前

clawdguard

fadidevv/clawdguard

🦞 Clawdbot/Moltbot 的安全加固补丁。自动检测并修复暴露的网关。

defensive-toolsvulnerability-scannersconfiguration-auditing+3

28个月前

身份验证 — 工具 — 第 17 页 | Kitploit