黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

身份验证 — 工具 — 第 28 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

554 结果

legba

evilsocket/legba

最快的且最全面的多协议凭证暴力破解器/密码喷洒器和枚举器。 🥷

password-crackingpassword-attacksinformation-gathering+2

1.9k2个月前

Koh

ghostpack/koh

通过令牌泄漏捕获 Windows 登录会话令牌，以实现凭据重用和模拟，并集成 Cobalt Strike BOF 用于后渗透令牌窃取。

post-exploitationauthenticationred-teaming

5224年前

MFASweep

dafthack/mfasweep

一个用于检查多个Microsoft服务上是否启用MFA的工具。

reconnaissancevulnerability-analysispenetration-testing+2

1.7k6个月前

NTLMRecon

pwnfoo/ntlmrecon

从启用 NTLM 身份验证的 Web 端点枚举信息 🔎

osintreconnaissanceinformation-gathering+3

5091年前

modifyCertTemplate

fortalice/modifycerttemplate

ADCS证书模板修改与ACL枚举

privilege-escalationvulnerability-analysisexploitation+3

1453年前

KrbRelay

cube0x0/krbrelay

用于Windows环境的Kerberos中继框架，可通过LDAP、SMB、HTTP和RPC协议实现认证中继、权限提升和横向移动。

privilege-escalationexploitationlateral-movement+2

9534年前

mscache

qax-a-team/mscache

一个用于操作Windows注册表中DCC（域缓存凭据）的工具，主要基于mimikatz和impacket的工作。

password-crackingpost-exploitationauthentication

678年前

keeweb

keeweb/keeweb

免费跨平台密码管理器，兼容 KeePass

general-purpose-utilitiespassword-crackingencryption-decryption-tools+1

13.0k5个月前

kerberoast

skelsec/kerberoast

纯Python编写的Kerberos攻击工具包，支持ASREProast、SPNroast及LDAP枚举，用于识别并利用易受攻击的活动目录账户。

password-attacksexploitationinformation-gathering+2

4332年前

kerbrute

tarlogicsecurity/kerbrute

一个使用 impacket 进行 Kerberos 暴力破解的脚本

password-attackspenetration-testingauthentication

4576年前

adPEAS

61106960/adpeas

Powershell tool to automate Active Directory enumeration.

privilege-escalationreconnaissancevulnerability-scanners+6

1.4k12天前

RDPassSpray

xfreed0m/rdpassspray

使用RDP执行密码喷洒的Python3工具

password-attackspenetration-testingauthentication+1

6743年前

impacket

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

password-crackingpenetration-testing-frameworksprivilege-escalation+17

16.0k1天前

LDAP-Password-Hunter

oldboy21/ldap-password-hunter

自动化工具，通过利用Kerberos身份验证和ldapsearch来枚举并存储敏感属性到SQLite数据库中，从而在Active Directory LDAP数据库中搜寻全局可读密码。

password-attacksinformation-gatheringauthentication+1

1993年前

bloodyAD

cravaterouge/bloodyad

基于LDAP的Active Directory权限提升框架，支持哈希传递、票据传递和证书认证，用于自动化安全测试。

privilege-escalationexploitationpenetration-testing+1

2.3k17天前

SQLRecon

skahwah/sqlrecon

一个专为攻击性侦察和后期利用而设计的C# MS SQL工具包。

reconnaissanceexploitationinformation-gathering+5

8144个月前

KerberosRun

dev-2null/kerberosrun

一个用来摆弄 Kerberos 的小工具。

privilege-escalationpassword-attackspayload-generation+5

664年前

lsarelayx

ccob/lsarelayx

系统范围的NTLM中继工具，它钩住Windows身份验证API以中继传入的NTLM连接，降级Kerberos，并转储NetNTLM哈希用于离线破解。

password-attacksexploitationpenetration-testing+2

5844年前