Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
身份验证 — 工具 — 第 2 页 | Kitploit

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
551 结果
ntlmscout preview

ntlmscout

GitHubboydhacks/ntlmscout

未认证的 NTLM 端点侦察工具，可解码 HTTP、SMB、MSSQL、SMTP、IMAP、POP3、NNTP、LDAP 和 RDP 中的 Type-2 挑战，以提取 AD 详细信息和内部 IP。

reconnaissancenetwork-mappingpassword-attacks+8
56
1个月前
ResetSpy preview

ResetSpy

GitHubmlcsec/resetspy

通过 Microsoft 自助密码重置 (SSPR) 门户枚举用户账户和已注册的身份验证方法

defensive-toolsosintreconnaissance+6
571个月前
sshamble preview

sshamble

GitHubrunzeroinc/sshamble

研究工具，用于扫描 SSH 服务中的身份验证绕过、时序泄露、弱密钥和会话后暴露，并支持 JSON 输出与分析。

defensive-toolsreconnaissancevulnerability-scanners+6
1.2k1个月前
askWAM preview

askWAM

GitHubdirkjanm/askwam

向 Web 账户管理器 (WAM) 请求 Entra ID 令牌

identity-managementpost-exploitationpenetration-testing+5
1621个月前
fyp preview

fyp

GitHubtalha1112/fyp

基于桌面的漏洞评估工具，专为安全团队打造——扫描 Web 应用与网络、检测 CVE、映射漏洞利用、自动风险评分并生成详细报告。使用 Electron、React、Node.js 和 Python 构建。

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+4
1个月前
TATS preview

TATS

GitHubicemoonhsv/tats

分析并跟踪来自 Burp、mitmproxy 或 Chrome DevTools 捕获的 OAuth 2.0、OIDC 和 Microsoft Entra ID 令牌。可视化令牌生命周期，检测高风险作用域，并通过交互式仪表板导出令牌以供重放。

web-securitypenetration-testingidentity-access-management+2
451个月前
sshelf preview

sshelf

GitHubmax-rh/sshelf

Fast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…

general-purpose-utilitiesnetwork-securityutilities-frameworks+2
761个月前
chef-os-hardening preview

chef-os-hardening

GitHubdev-sec/chef-os-hardening

这本 chef cookbook 提供了众多与安全相关的配置，实现全方位的基线防护。

cloud-infrastructure-securityconfiguration-auditingdevsecops+1
4523个月前
puppet-os-hardening preview

puppet-os-hardening

GitHubdev-sec/puppet-os-hardening

此Puppet模块提供了众多与安全相关的配置，提供全方位的基线防护。

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3
2906天前
CSRFBrute preview

CSRFBrute

GitHubgmh5225/csrfbrute

专为红队行动设计的CSRF登录暴力破解工具，具备动态CSRF Token刷新、多线程并发和会话恢复功能，支持高并发操作和智能重试机制。

password-attacksweb-securitypenetration-testing+2
1年前
chef-ssh-hardening preview

chef-ssh-hardening

GitHubdev-sec/chef-ssh-hardening

这本 chef cookbook 提供了安全的 ssh-client 和 ssh-server 配置。

cloud-infrastructure-securityconfiguration-auditingnetwork-security+2
1688天前
puppet-ssh-hardening preview

puppet-ssh-hardening

GitHubdev-sec/puppet-ssh-hardening

此 Puppet 模块提供安全的 ssh-client 和 ssh-server 配置。

cloud-infrastructure-securityconfiguration-auditingnetwork-security+2
602年前
WSGoat preview

WSGoat

GitHubmakarov05bm/wsgoat

这个易受攻击的应用程序将教你如何入侵WebSockets

web-application-exploitationweb-securitypenetration-testing+3
91个月前
cve-2026-20833-rc4-kerberos preview

cve-2026-20833-rc4-kerberos

GitHubv-jfanca/cve-2026-20833-rc4-kerberos

Kerberos RC4 弃用：检测、修复与指导（CVE-2026-20833）

configuration-auditingcryptographyidentity-access-management+3
37个月前
kafka-keycloak-oauth preview

kafka-keycloak-oauth

GitHuboriolrius/kafka-keycloak-oauth

Apache Kafka 4.1.0（KRaft）结合 Keycloak OAuth2 认证，使用 Strimzi —— 绕过 CVE-2025-27817 URL 白名单限制

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3
51年前
NoPacScan preview

NoPacScan

GitHubknightswd/nopacscan

扫描Active Directory域控制器，通过查询DNS获取所有DC并分析PAC结构中0x10类型，检测CVE-2021-42287和CVE-2021-42278，相比LDAP/SAMR方法提高了检测准确性。

vulnerability-scannersexploitationnetwork-security+2
874年前
CPanel-Audit-Remediation-Tool preview

CPanel-Audit-Remediation-Tool

GitHubunderh0st/cpanel-audit-remediation-tool

CVE-2026-41940 漏洞的审计与事件响应工具

vulnerability-scannersconfiguration-auditingweb-security+3
5个月前
keycloak-cve-2026-18963-hunt preview

keycloak-cve-2026-18963-hunt

GitHubkyos-public/keycloak-cve-2026-18963-hunt

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database

vulnerability-analysisdigital-forensicsauthentication+3
161个月前
上一页123…31下一页