黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

1205 结果

ghidra

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

android-securityembedded-systems-securitystatic-analysis+17

71.1k2天前

linux-insides

0xax/linux-insides

A book-in-progress about the Linux kernel and its insides.

reverse-engineeringbinary-analysispapers-research+2

33.7k5天前

rea

morluto/rea

使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。

static-analysisdynamic-analysis-sandboxingcode-analysis+5

122.5k6天前

jadx

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。

android-securitystatic-analysismobile-app-pentesting+5

50.0k4天前

x64dbg

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

static-analysisdynamic-analysis-sandboxingmemory-forensics+7

49.1k17小时17分前

ImHex

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

static-analysismemory-forensicshash-analysis+10

54.4k10天前

CyberChef

gchq/cyberchef

网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用

general-purpose-utilitiesencryption-decryption-toolshash-analysis+9

35.6k2天前

reverse-skill

zhaoxuya520/reverse-skill

AI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。

exploitationreverse-engineeringweb-security+8

23.7k26天前

radare2

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

android-securityembedded-systems-securitystatic-analysis+16

24.5k7小时36分前

Apktool

ibotpeaches/apktool

一个用于逆向工程安卓apk文件的工具

android-securitymobile-app-pentestingreverse-engineering+4

25.3k1天前

ILSpy

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

static-analysiscode-analysisreverse-engineering+2

25.8k9小时56分前

Reverse-Engineering

mytechnotalent/reverse-engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures.

embedded-systems-securityreverse-engineeringdebuggers+5

14.1k15小时14分前

frida

frida/frida

主仓库，用于托管发布二进制文件

android-securitydynamic-analysis-sandboxingios-security+9

21.4k16小时52分前

hexstrike-ai

0x4m4/hexstrike-ai

MCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

osintpenetration-testing-frameworksvulnerability-scanners+9

10.9k2个月前

Scanners-Box

we5ter/scanners-box

The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵

vulnerability-scannersiot-securityweb-security+6

9.0k2天前

LOLBAS

lolbas-project/lolbas

利用系统自带二进制文件和脚本 - (LOLBins 和 LOLScripts)

defensive-toolsprivilege-escalationpersistence-mechanisms+5

8.7k22天前

pwntools

gallopsled/pwntools

CTF框架与漏洞利用开发库

penetration-testing-frameworksexploit-frameworksreverse-engineering+7

13.6k1天前

ctf-tools

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

exploitationreverse-engineeringshellcode+9

9.5k1个月前