黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

1949 结果

内容在请求的语言中不可用。显示英文版本。

yls

avast/yls

Language server，用于 YARA 规则开发，在 IDE 中提供代码补全、linting、格式化、导航和调试支持。

static-code-analysiscode-analysismalware-analysis

746个月前

cq

chris-anley/cq

CQ, a code security scanner

static-code-analysisvulnerability-analysiscode-analysis+1

995个月前

XMachOViewer

horsicq/xmachoviewer

XMachOViewer is a Mach-O viewer for Windows, Linux and MacOS

static-analysiscode-analysisreverse-engineering+2

9575天前

lightkeeper

worksbutnottested/lightkeeper

将执行覆盖率数据映射到 Ghidra 反汇编结果上，以高亮已访问的代码路径并加速逆向工程工作流。

code-analysisdynamic-code-analysisreverse-engineering+1

752个月前

CVE-2026-64638

dungsocool/cve-2026-64638

CVE-2026-64638 的概念验证漏洞利用：WordPress 登录中的反射型 XSS 与 DOM clobbering 链式利用，可实现管理员账户接管和远程代码执行。

phishing-toolsvulnerability-analysiscode-analysis+4

12天前

maya

elfmaster/maya

面向 ELF 的高度先进的 Linux 反漏洞利用与防篡改二进制保护器。

defensive-toolscode-analysisreverse-engineering+2

1613年前

yari

avast/yari

YARI is an interactive debugger for YARA Language.

code-analysisdynamic-code-analysisdebuggers+2

9111个月前

quokka

quarkslab/quokka

Quokka: A Fast and Accurate Binary Exporter

static-analysiscode-analysisreverse-engineering+2

22310天前

text4shell-tools

jfrog/text4shell-tools

检测并修补 Java JAR/WAR 工件中存在漏洞的 Apache Commons Text；对类进行指纹识别，并扫描字节码以查找 CVE-2022-42889 (Text4Shell) 调用点。

defensive-toolsstatic-analysisvulnerability-analysis+3

1043年前

AsmResolver

washi1337/asmresolver

一个用于创建、读取和编辑PE文件及.NET模块的库。

code-analysisreverse-engineeringmalware-analysis+1

1.1k1小时47分前

vulnerable-code-snippets

yeswehack/vulnerable-code-snippets

Twitter vulnerable snippets

code-analysisweb-application-exploitationweb-security+3

1.2k6个月前

DAILA

mahaloz/daila

一个与反编译器无关的插件，用于在你的反编译器中与AI交互。支持GPT-4、Claude和本地模型！

vulnerability-analysiscode-analysisreverse-engineering+2

7041个月前

Blockchain-Security-Audit-List

0xnazgul/blockchain-security-audit-list

区块链安全审计公司、独立审计师以及公开审计位置的列表。

vulnerability-analysiscode-analysispapers-research+2

7931年前

xyntia

binsec/xyntia

Xyntia, the black-box deobfuscator

code-analysisdynamic-code-analysisreverse-engineering+1

968个月前

Mind-Maps

imran-parray/mind-maps

Mind-Maps of Several Things

privilege-escalationreconnaissancevulnerability-analysis+9

2.7k3年前

vbSparkle

airbus-cert/vbsparkle

VBScript 与 VBA 的源代码到源代码反混淆器，支持部分求值

defensive-toolsstatic-code-analysiscode-analysis+2

822年前

BlackHat-Europe-2022

ga1ois/blackhat-europe-2022

从二进制中选择模式类似 CVE-1337-Days 的漏洞

static-analysisvulnerability-analysiscode-analysis+4

503年前

BinAIVulHunter

ke0z/binaivulhunter

使用 IDA PRO HexRays 反编译器与 OpenAI(ChatGPT) 来发现二进制文件中可能存在的漏洞

static-analysisvulnerability-analysiscode-analysis+4

3729个月前