黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

1337 结果

内容在请求的语言中不可用。显示英文版本。

dd

ricccrd/dd

基于JIT的用户态Linux内核，可在Apple Silicon macOS上无需虚拟机原生运行容器。作为Docker Engine API的直接替代，提供容器隔离、overlay镜像和端口发布功能。

container-securitydynamic-analysis-sandboxingreverse-engineering+3

258

5小时4分前

certgraveyard_yara

tjnel/certgraveyard_yara

从 Cert Central 受损证书数据库中自动生成 YARA 规则。

defensive-toolsforensicsmalware-analysis+2

159小时35分前

pbtk

marin-m/pbtk

用于逆向工程和模糊测试基于Protobuf的应用程序的工具集

android-securitydynamic-analysis-sandboxingpayload-generation+5

1.7k10小时2分前

wrongsecrets-binaries

owasp/wrongsecrets-binaries

Source code for the Binaries of OWASP WrongSecrets

static-analysisvulnerability-analysiscode-analysis+6

1110小时25分前

z3

z3prover/z3

高性能SMT求解器，用于自动定理证明、约束求解和程序验证。支持多种理论和语言绑定，用于形式化分析。

static-analysiscryptographybinary-analysis+2

12.5k10小时35分前

raptor

gadievron/raptor

自动化安全研究框架，集成静态分析、二进制分析、模糊测试、基于大语言模型的漏洞验证、漏洞利用生成及补丁编写，支持攻击与防御操作。

penetration-testing-frameworksdynamic-analysis-sandboxingexploit-frameworks+7

3.6k14小时4分前

apk-info

delvinru/apk-info

APK全功能解析器

android-securitystatic-analysisreverse-engineering+3

13314小时13分前

gef

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

dynamic-analysis-sandboxingreverse-engineeringshellcode+7

8.3k17小时13分前

Detect-It-Easy

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

reconnaissancestatic-analysisvulnerability-analysis+7

11.3k17小时13分前

ImHex

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

static-analysismemory-forensicshash-analysis+8

54.4k17小时47分前

pefile

erocarrera/pefile

pefile 是一个用于读取和处理 PE（可移植可执行文件）文件的 Python 模块。

static-analysisvulnerability-analysisreverse-engineering+3

2.1k20小时3分前

fuzzilli

googleprojectzero/fuzzilli

一个 JavaScript 引擎模糊测试器

vulnerability-analysisfuzzingbinary-analysis+2

2.3k21小时43分前

LIEF

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。

android-securitystatic-analysisencryption-decryption-tools+7

5.5k0天前

TinyLoad

iamsopotatoe-coder/tinyload

Open source Windows x64 PE packer and crypter. Compresses and encrypts executables with a custom virtual machine into a self extracting stub.

encryption-decryption-toolspayload-generationexploitation+5

1801天前

radare2

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

static-analysisdynamic-analysis-sandboxingexploitation+7

24.5k1天前

Brovan

advdebug/brovan

用户模式的 x86_64 二进制模拟器，用于恶意软件分析和逆向工程。支持 PE、ELF、内存转储和原始二进制文件，具备系统调用追踪、网络转储以及沙箱环境中的交互式调试功能。

dynamic-analysis-sandboxingdynamic-code-analysisreverse-engineering+3

1551天前

B2R2

b2r2-org/b2r2

B2R2 是一个完全用 F# 编写的托管二进制分析框架。它提供了丰富的算法、函数和工具，用于逆向工程、程序分析和二进制级检查。

static-analysisdynamic-analysis-sandboxingreverse-engineering+4

4591天前

CyberChef

gchq/cyberchef

网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用

encryption-decryption-toolshash-analysisforensics+3

35.6k1天前