黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

28 结果

内容在请求的语言中不可用。显示英文版本。

thermoptic

mandatoryprogrammer/thermoptic

一款下一代 HTTP 隐身代理，能够在协议栈的所有层面上完美地将请求伪装成 Chrome 浏览器。

web-proxies-interceptionimpersonation-toolsinformation-gathering+5

1.0k

4个月前

Azure-APIM-Dev-Portal-Signup-Bypass

dz-y/azure-apim-dev-portal-signup-bypass

当 UI 被禁用时，用于绕过 Azure APIM 注册的 Python 脚本，这与 CVE-2025-66390 不同，因为它不需要你在跨租户之间设置任何内容。

authentication-authorizationcloud-infrastructure-securityweb-application-exploitation+6

16天前

cloudflare-bypass-2026

1837620622/cloudflare-bypass-2026

Cloudflare Turnstile 绕过工具 | Cloudflare Bypass Tool based on SeleniumBase UC Mode | 支持 Mac/Windows/Linux

scripting-automationweb-securitypenetration-testing+3

4131个月前

anti-anti-automation

bishopfox/anti-anti-automation

Anti-Anti-Automation Framework

web-securitypenetration-testinganti-bot+1

10012年前

core

opnsense/core

OPNsense GUI、API 及系统后端

web-proxies-interceptionids-ips-evasionconfiguration-auditing+4

4.6k12小时25分前

PwnSTAR

silverfoxx/pwnstar

PwnSTAR (Pwn SofT-Ap scRipt) - 满足您所有fake-AP需求！

payload-generationexploitationids-ips-evasion+7

2608年前

awswaf

xkiian/awswaf

AWS WAF 求解器，完全逆向实现，使用 100% Python 和 Golang。

ids-ips-evasionweb-application-exploitationwaf-bypass+3

3511年前

nodriver

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

phishing-toolsweb-proxies-interceptionids-ips-evasion+8

4.6k3个月前

dromara__hutool_CVE-2018-17297_4-1-1111

shoucheng3/dromara__hutool_cve-2018-17297_4-1-1111

全面的Java实用工具库，提供密码学、HTTP客户端、缓存、JSON、脚本和验证码生成等模块，简化常见开发任务。

general-purpose-utilitiesencryption-decryption-toolsscripting-automation+3

1年前

CVE-2026-49952

passwa11/cve-2026-49952

Chaining Security Bugs in Discuz! X5.0: from Race Condition to Pre-Auth RCE Discuz! X5.0 中的安全漏洞链：从条件竞争到预授权远程代码执行

vulnerability-analysisexploitationweb-application-exploitation+2

32个月前

recaptcha

elyelysiox/recaptcha

Documentation and reverse engineering of reCAPTCHA

static-analysisdynamic-code-analysisreverse-engineering+3

2271个月前

HATCHA

mondaycom/hatcha

CAPTCHA 证明你是人类。HATCHA 证明你不是。

impersonation-toolsweb-securityauthentication+3

995个月前

CVE-2023-3897

jfriedli/cve-2023-3897

vulnerability-analysisexploitationweb-application-exploitation+3

2年前

CVE-2019-17525

huzaifahussain98/cve-2019-17525

D-LINK路由器 "型号: DIR-615" 与 "固件版本:20.10" & "硬件版本:T1"

password-attacksvulnerability-analysisexploitation+3

16年前

AudioCaptchaBypass-CVE-2008-2019

therook/audiocaptchabypass-cve-2008-2019

利用CVE-2008-2019漏洞绕过SMF音频验证码，通过汉明距离和莱文斯坦距离将PCM音频样本与已知字母模式进行匹配。

vulnerability-analysisexploitationweb-application-exploitation+2

26年前

CVE-2026-5411

izxci/cve-2026-5411

CVE-2026-5411 WP Captcha PRO

vulnerability-analysisexploitationweb-application-exploitation+2

2个月前

Dorkwright

san-tus/dorkwright

从 Dork 到下载：使用 Playwright 自动化 Google Dorks

osintreconnaissanceinformation-gathering+3

483个月前

noapi-google-search-mcp

vincentkaufmann/noapi-google-search-mcp

用于Google搜索和页面抓取的MCP服务器，使用headless Chromium

osintphishing-toolsinformation-gathering+8

1205天前