黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

741 结果

内容在请求的语言中不可用。显示英文版本。

Krawl

blessedrebus/krawl

Krawl是一个可定制、轻量级、云原生的网络诱骗服务器和反爬虫工具，它利用逼真、随机生成的诱饵数据和AI生成的HTML模板，创建具有低悬果实漏洞的虚假Web应用。

container-securityinformation-gatheringweb-security+6

558

2天前

Sirius

siriusscan/sirius

开源漏洞扫描器，具备自动网络发现、基于CVE的检测、CVSS评分、风险仪表盘、通过gRPC的远程代理，以及面向企业安全团队的现代化Web界面。

vulnerability-scannerscontainer-securitynetwork-mapping+6

1.7k2天前

vpod

capsulerun/vpod

轻量级、安全的 Linux 沙箱，用于隔离不受信任的进程。可在浏览器和服务器上运行。

defensive-toolscontainer-securitydynamic-analysis-sandboxing+3

652天前

bromure

rderaison/bromure

面向智能体编程和网页浏览的恰当沙盒隔离

vulnerability-scannerscontainer-securitydynamic-analysis-sandboxing+6

2753天前

secureCodeBox

securecodebox/securecodebox

Kubernetes原生安全扫描编排器，通过将多个开源扫描器集成到CI/CD管道中，自动化持续漏洞检测。

penetration-testing-frameworksvulnerability-scannerscontainer-security+3

9853天前

kube-bench

aquasecurity/kube-bench

检查 Kubernetes 是否按照 CIS Kubernetes Benchmark 中定义的安全最佳实践进行部署。

vulnerability-scannerscontainer-securityconfiguration-auditing+1

8.1k3天前

mailcow-dockerized

mailcow/mailcow-dockerized

Docker化的邮件服务器套件，包含Postfix、Dovecot、Rspamd和ClamAV。提供安全的电子邮件托管服务，集成了垃圾邮件过滤、防病毒以及通过SOGo提供的Webmail。

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+4

13.3k3天前

beelzebub

beelzebub-labs/beelzebub

一款安全的低代码欺骗运行时框架，利用 AI 实现系统虚拟化。

defensive-toolscontainer-securitysecurity-virtualization+7

2.1k3天前

lowkey

inceptionstack/lowkey

将全栈 Prodo-Typing 代理部署到您的 AWS 账户中（OpenClaw、Kiro-Cli、Pi、Hermes、Claude Code、Codex）

cloud-infrastructure-securitycontainer-securityscripting-automation+7

643天前

wrongsecrets

owasp/wrongsecrets

具有展示如何不使用秘密的示例的易受攻击的应用程序

container-securityvulnerability-analysisctf+5

1.5k4天前

clawpatrol

denoland/clawpatrol

用于AI代理的线层代理防火墙，利用HCL规则拦截并管控SQL、Kubernetes和HTTP流量，提供按进程的隧道隔离和人工参与审批功能。

defensive-toolscontainer-securityweb-proxies-interception+6

9754天前

yolobox

finbarr/yolobox

让你的AI全力出击。你的家目录保持在家。

general-purpose-utilitiescontainer-securityscripting-automation+3

6294天前

dep-scan

owasp-dep-scan/dep-scan

下一代依赖漏洞扫描器，具备可达性分析、SBOM生成、许可证审计以及容器镜像扫描，用于CI/CD集成。

vulnerability-scannerscontainer-securitydevsecops+1

1.3k4天前

redis_exploit

ksnnd32/redis_exploit

🔍 在Redis中探索并测试CVE-2025-49844 (RediShell)漏洞，使用此实用实验室环境进行安全教育和研究。

container-securityvulnerability-analysisexploitation+3

14天前

vet

safedep/vet

Protect against malicious open source packages 🤖

static-analysisvulnerability-scannerscontainer-security+3

1.1k5天前

CVE-2026-73519-WolfStack-PoC

squeeze440/cve-2026-73519-wolfstack-poc

CVE-2026-73519 的 PoC - WolfStack 硬编码集群密钥导致未认证 RCE (CVSS 9.8)

container-securityvulnerability-analysisexploitation+3

5天前

RAUDI

cybersecsi/raudi

一个通过GitHub Actions自动生成并持续更新一系列Docker镜像的仓库。

container-securitydevsecopsutilities-frameworks

5605天前

neko

m1k1o/neko

一个自托管的虚拟浏览器，运行在 Docker 中并使用 WebRTC。

container-securityweb-securityprivacy+1

21.9k5天前