黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

身份验证 — 工具 — 第 24 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

554 结果

MSOLSpray

dafthack/msolspray

一个针对 Microsoft 在线账户（Azure/O365）的密码喷洒工具。该脚本会记录用户凭证是否有效、账户是否启用了多因素认证（MFA）、租户是否存在、用户是否存在、账户是否被锁定或禁用。

osintreconnaissancepassword-attacks+3

1.1k3年前

ADCollector

dev-2null/adcollector

一款轻量级工具，可快速从 Active Directory 环境中提取有价值的信息，适用于攻击与防御场景。

privilege-escalationreconnaissancevulnerability-analysis+4

6391年前

Spray

greenwolf/spray

一个用于Active Directory凭据的密码喷洒工具，由Jacob Wilkin(Greenwolf)开发

password-attacksinformation-gatheringpenetration-testing+1

7652年前

pypykatz

skelsec/pypykatz

纯Python实现的Mimikatz

password-crackingencryption-decryption-toolsmemory-forensics+4

3.3k6个月前

ROADtools

dirkjanm/roadtools

一个用于攻击和防御安全目的的Azure AD/Entra工具集合

cloud-infrastructure-securityreconnaissanceinformation-gathering+5

2.7k4天前

ft9201-libfprint

omgrant/ft9201-libfprint

用于Focal-systems FT9201 (2808:93a9) USB指纹读取器的Linux libfprint驱动程序——在Linux上原生运行FocalTech自家的Windows匹配引擎，无需Wine。包含移植其他仅支持Windows Hello的读取器的方法。

embedded-systems-securityreverse-engineeringhardware-hacking+4

213个月前

SharpHose

ustayready/sharphose

用于Windows环境的C#异步密码喷洒工具

password-attackspenetration-testingauthentication+1

3182年前

vault

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

authentication-authorizationencryption-decryption-toolsidentity-management+5

36.1k20小时31分前

lil-pwny

papermtn/lil-pwny

使用Python快速离线审核Active Directory密码。

password-crackingvulnerability-analysisauthentication

1672年前

Carnivore

nccgroup/carnivore

用于评估本地 Microsoft 服务器身份验证的工具，例如 ADFS、Skype、Exchange 和 RDWeb

information-gatheringweb-securitypenetration-testing+1

1485年前

Go365

optiv/go365

一个 Office365 用户攻击工具

password-attacksinformation-gatheringpenetration-testing+1

6524年前

SharpMapExec

cube0x0/sharpmapexec

Windows原生渗透测试瑞士军刀，用于横向移动、凭证访问、数据泄露和漏洞扫描，支持通过CIM、SMB、WinRM、LDAP和域协议，使用Kerberos/NTLM认证。

penetration-testing-frameworksprivilege-escalationreconnaissance+9

6714年前

WireBug

syss-research/wirebug

WireBug 是一个用于 IP 语音（VoIP）渗透测试的工具集。

encryption-decryption-toolsvulnerability-analysisfuzzing+3

1774年前

ssh-mitm

ssh-mitm/ssh-mitm

SSH-MITM - SSH 审计变得简单

phishing-toolsvulnerability-analysisexploitation+5

1.5k5天前

totp-ssh-fluxer

benjojo/totp-ssh-fluxer

将通过隐蔽实现安全提升到新高度（这是个坏主意，请不要真的使用它）

network-securityutilities-frameworksauthentication+1

94810年前

NamedPipePTH

s3cur3th1ssh1t/namedpipepth

将哈希传递给命名管道以进行令牌模拟

privilege-escalationpayload-generationimpersonation-tools+4

1455年前

Whisker

eladshamir/whisker

Whisker 是一款 C# 工具，用于通过操控目标账户的 msDS-KeyCredentialLink 属性来接管 Active Directory 用户和计算机账户，从而有效地为目标账户添加“影子凭据”。

privilege-escalationvulnerability-analysisexploitation+4

9531年前

TokenTactics

rvrsh3ll/tokentactics

Azure JWT 令牌操作工具集

phishing-toolspenetration-testingcloud-security+2

7371年前