黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

身份验证 — 工具 — 第 22 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

554 结果

evilginx

kgretzky/evilginx

请使用新版本：https://github.com/kgretzky/evilginx2

phishing-toolsweb-application-exploitationphishing+4

1.2k8年前

jwt-cracker

lmammino/jwt-cracker

简单的 HS256、HS384 和 HS512 JWT token 暴力破解器。

password-crackingweb-securityauthentication

1.2k2年前

ad-ldap-enum

crowecybersecurity/ad-ldap-enum

一个基于LDAP的Active Directory用户和组枚举工具

reconnaissanceinformation-gatheringpenetration-testing+1

3135个月前

c-jwt-cracker

brendan-rius/c-jwt-cracker

用 C 语言编写的 JWT 暴力破解器

password-crackingweb-securitypenetration-testing+1

2.6k5年前

CredKing

ustayready/credking

使用 AWS Lambda 进行 IP 轮换的密码喷洒

password-attacksscripting-automationpenetration-testing+3

6688年前

ncrack

nmap/ncrack

Ncrack 网络认证工具

password-crackingpassword-attackshash-analysis+3

1.2k4年前

CredSniper

ustayready/credsniper

CredSniper 是一个网络钓鱼框架，使用 Python 微框架 Flask 和 Jinja2 模板，支持捕获双因素认证令牌。

phishing-toolsimpersonation-toolsweb-application-exploitation+3

1.4k6年前

OpenClawMachines

mathaix/openclawmachines

在你的团队（企业版）中管理 OpenClaw，为其提供计算基础设施、工具集成、认证和安全原语。

container-securitydynamic-analysis-sandboxingsecurity-virtualization+6

563个月前

ketshash

cyberark/ketshash

一款用于检测可疑特权NTLM连接（尤其是Pass-The-Hash攻击）的小工具，基于事件查看器日志。

defensive-toolsnetwork-securitypenetration-testing+3

1691年前

shimit

cyberark/shimit

一个实现Golden SAML攻击的工具

payload-generationexploitationpenetration-testing+2

3458年前

mimikatz

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

password-crackingpenetration-testing-frameworksexploit-frameworks+10

21.8k6个月前

pyrexecd

euske/pyrexecd

适用于 Windows 的独立 SSH 服务器

utilities-frameworksauthenticationremote-access-tool

2253年前

LDAPPER

shellster/ldapper

LDAP 查询，不再糟糕

privilege-escalationreconnaissancepassword-attacks+3

1141年前

WhoAmIMailBot

mthbernardes/whoamimailbot

使用 Postfix 和 Telegram 机器人实现的自我托管邮件别名遮蔽服务，可创建用于注册的临时地址，并对邮件基础设施拥有完全控制权。

privacyutilities-frameworksauthentication+1

688年前

wpCrack

m4dm0e/wpcrack

WordPress 哈希破解器。

password-crackingvulnerability-analysisinformation-gathering+2

645年前

RiskySPN

cyberark/riskyspn

检测并滥用有风险的SPN

password-crackingprivilege-escalationpenetration-testing+2

2659年前

ridrelay

skorov/ridrelay

在没有凭据的情况下，通过使用低权限的SMB中继来枚举域上的用户名。

reconnaissanceinformation-gatheringpenetration-testing+1

3996年前

kerberoast

nidem/kerberoast

用于攻击微软Kerberos实现的工具包：提取SPN账户、请求和导出票据、破解服务密码、重写票据以实现冒充和提权。

password-attacksexploitationpenetration-testing+1

1.5k3年前