黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

配置审计 — 工具 — 第 3 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

881 结果

ubuntils

asmitdesai/ubuntils

用于 Ubuntu 系统取证分诊的 Python CLI/TUI —— 检测并修复持久化机制，具备工件收集、时间线关联和 Wazuh 集成功能。

defensive-toolsioc-managementpersistence-mechanisms+7

46天前

cnspec

mondoohq/cnspec

一个开源、云原生安全工具，保护从构建到运行时的所有环节

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+6

4401天前

chef-mysql-hardening

dev-sec/chef-mysql-hardening

这个 Chef cookbook 为 mysql 提供安全配置。

defensive-toolsscripting-automationconfiguration-auditing+3

278天前

TBP-NETWORK

philippeabraxas-jpg/tbp-network

TBP协议的理论与实现，用于在小型到开放网络环境中保障网络化AI的安全

authentication-authorizationdefensive-toolsconfiguration-auditing+5

6天前

GateKeeper

gmh5225/gatekeeper

基于 Go 的自托管 SSH 访问网关，支持 OIDC/LDAP 认证、RBAC、MFA、会话录制、审计导出、静态加密、IP 规则和策略执行。

authentication-authorizationdefensive-toolsencryption-decryption-tools+6

8个月前

fad-checker

9pings/fad-checker

无构建依赖审计器，可离线扫描 10 个生态系统，报告按 CISA KEV 和 EPSS 优先排序的 CVE、EOL 软件包、许可证、已提交的密钥以及二进制文件，并支持 SBOM 和 SARIF 导出。

defensive-toolsstatic-analysisvulnerability-scanners+6

22天前

EnvVisualizer

w4r10ck423/envvisualizer

解析并可视化被入侵 Linux 主机上的 /proc/self/environ —— 按技术栈（AWS、Django、Rails、NodeJS、MySQL、K8s、Docker 等）对环境变量进行分类，并生成带有严重性评级、可直接运行的命令的洞察。

defensive-toolsvulnerability-analysisconfiguration-auditing+7

15个月前

cplt

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

defensive-toolsdynamic-analysis-sandboxingconfiguration-auditing+7

1313天前

cryptoptic

nationwide-group-oss/cryptoptic

基于 CodeQL 的扫描器，可清点跨仓库和 GitHub 组织中的加密函数调用，并以 SARIF 格式生成加密物料清单（CBOM）。

defensive-toolsstatic-code-analysisvulnerability-analysis+6

191个月前

ndaal_public_SBOM_Auditor

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

defensive-toolsioc-managementstatic-analysis+7

1天前

NetworkSandboxEngine

onyks-os/networksandboxengine

A deterministic network sandbox for testing nftables rules. It uses ephemeral Linux network namespaces (netns) and Scapy to validate firewall logic…

defensive-toolspacket-sniffing-analysisscripting-automation+3

57天前

hol-guard

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

defensive-toolsstatic-analysisvulnerability-scanners+7

96315小时31分前

XcInspector

swiftdevcollective/xcodeprojectsecurity

一个用于扫描 Xcode 项目文件中可能存在的安全问题的 macOS 应用。

defensive-toolsstatic-analysisvulnerability-scanners+4

91年前

ciso-assistant-community

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

defensive-toolsvulnerability-analysisconfiguration-auditing+4

4.5k20小时9分前

SmartScanner-Source

fauxrougee/smartscanner-source

基于 C++17 和 Qt 6 构建的 Web 漏洞扫描器，具备 GUI、CLI、可配置爬取和 JSON 报告功能。为教育目的而重构。

static-analysisvulnerability-scannersweb-vulnerability-scanners+7

21个月前

RAGE

trustedsec/rage

供应商中立的 NDJSON 攻击图格式，包含节点/边分类法、AWS/GCP/Azure 映射、推导规则，以及用于攻击性安全工具集的暴露数据库。

defensive-toolsvulnerability-analysisscripting-automation+7

231个月前

Thunderstorm

ustayready/thunderstorm

一个收集与推导引擎。它映射你的环境，评估有效权限与信任关系，并将完整的攻击图写入单个 .rage.ndjson 文件。它是其他一切组件的输入。

cloud-infrastructure-securityprivilege-escalationvulnerability-analysis+7

841个月前

Responsible-Alliance-Protocol

philippeabraxas-jpg/responsible-alliance-protocol

Safety cannot be a prompt instruction. TBP provides an external execution-layer boundary for autonomous agents, enforcing hard F/I/W invariants via…

authentication-authorizationdefensive-toolsconfiguration-auditing+7

10天前