黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

1949 结果

内容在请求的语言中不可用。显示英文版本。

run-gemini-cli

google-github-actions/run-gemini-cli

一个调用 Gemini CLI 的 GitHub Action。

code-analysisdevsecopsutilities-frameworks+2

2.0k

37分钟前

cli

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+4

5.6k1小时8分前

trufflehog

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+6

27.4k1小时47分前

AsmResolver

washi1337/asmresolver

一个用于创建、读取和编辑PE文件及.NET模块的库。

code-analysisreverse-engineeringmalware-analysis+1

1.1k2小时2分前

phpstan

phpstan/phpstan

PHP静态分析工具 - 在不运行代码的情况下发现代码中的bug！

static-code-analysiscode-analysis

14.1k2小时19分前

nono

nolabs-ai/nono

面向代理的安全执行路径 - 零信任、零配置、零延迟。

container-securitycode-analysisconfiguration-auditing+8

3.6k3小时15分前

trivy

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

vulnerability-scannerscontainer-securitycode-analysis+5

37.4k3小时30分前

kin

firelock-ai/kin

The system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…

static-analysiscode-analysisdevsecops+4

449小时17分前

wrongsecrets-binaries

owasp/wrongsecrets-binaries

Source code for the Binaries of OWASP WrongSecrets

static-analysisvulnerability-analysiscode-analysis+6

1112小时19分前

strix

usestrix/strix

开源 AI 渗透测试工具，用于发现并修复应用程序的漏洞。

osintreconnaissancevulnerability-scanners+9

51.1k13小时16分前

nuclei-templates

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

vulnerability-scannersweb-vulnerability-scannersexploit-frameworks+6

12.8k13小时18分前

mariana-trench

facebook/mariana-trench

一个专注于安全的 Android 和 Java 应用程序静态分析工具。

android-securitystatic-analysisvulnerability-analysis+2

1.2k15小时6分前

SkillSpector

nvidia/skillspector

用于 AI 代理技能的安全扫描器。在安装 Claude Code、Codex 和 MCP 技能之前，检测其中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险。

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

14.5k16小时29分前

wolfCOSE

wolfssl/wolfcose

一个快速、便携且轻量级的COSE + CBOR实现，适用于嵌入式系统。支持PQC、FIPS 140-3、DO-178和MISRA C。由wolfSSL提供技术支持。

embedded-systems-securitystatic-analysisencryption-decryption-tools+7

7616小时38分前

cve-lite-cli

owasp/cve-lite-cli

快速、对开发者友好的 JS/TS 依赖漏洞扫描器，支持本地锁文件扫描、OSV 匹配、直接依赖与传递依赖可见性、--fix、JSON 输出，以及实用的修复指导。

static-analysisvulnerability-scannerscode-analysis+5

66316小时45分前

checkov

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

static-analysisvulnerability-scannerscontainer-security+6

8.9k17小时35分前

JSONPath

jsonpath-plus/jsonpath

JSONPath 的一个分支，源自 http://goessner.net/articles/JsonPath/

general-purpose-utilitiesstatic-analysiscode-analysis+2

1.2k18小时56分前

pmd

pmd/pmd

一个可扩展的多语言静态代码分析器。

static-analysisstatic-code-analysiscode-analysis

5.5k20小时5分前