黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

741 结果

内容在请求的语言中不可用。显示英文版本。

kata-containers

kata-containers/kata-containers

安全的 OCI 容器运行时，可在轻量级虚拟机中运行工作负载，在 Kubernetes、containerd 和 CRI-O 中提供强大的隔离能力，并支持 KVM、Firecracker、QEMU 和 Dragonball。

cloud-infrastructure-securitydefensive-toolscontainer-security+2

8.5k

6天前

iron-proxy

paradigmxyz/iron-proxy

用于不可信工作负载的出站防火墙。

container-securityweb-proxies-interceptiondata-exfiltration+5

6126天前

horusec

zupit/horusec

Horusec 是一个开源工具，只需一条命令即可增强项目中漏洞的识别能力。

static-analysisvulnerability-scannerscontainer-security+4

1.3k6天前

wazuh

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

defensive-toolsvulnerability-scannerscontainer-security+6

16.5k6天前

foxcage

grepular/foxcage

Run Firefox in a rootless Podman container with dropped capabilities, isolated networking, and ephemeral storage to contain sandbox escapes and…

defensive-toolscontainer-securitysecurity-virtualization+1

6天前

CVE-2026-42945_NginxRift

kentox493/cve-2026-42945_nginxrift

在 NGINX 容器中自动化利用 CVE-2026-42945：验证易受攻击的目标，暴力破解堆偏移量，执行命令，并打开交互式反向 Shell。

container-securityvulnerability-analysisexploitation+5

6天前

grype

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

static-analysisvulnerability-scannerscontainer-security+2

12.7k6天前

airgap

xtuc/airgap

面向现代AI时代的安全：抵御恶意AI代理和恶意npm包

defensive-toolsprivilege-escalationcontainer-security+3

146天前

trivy-action

aquasecurity/trivy-action

作为GitHub Action运行Trivy，扫描您的Docker容器镜像中的漏洞

vulnerability-scannerscontainer-securitycode-analysis+5

1.4k7天前

trivy-repo

aquasecurity/trivy-repo

Trivy的deb/rpm仓库

vulnerability-scannerscontainer-securitycloud-security+4

127天前

CVE-2021-44228-VULN-APP

nu11secur1ty/cve-2021-44228-vuln-app

Docker化的易受攻击的Web应用程序，用于演示Log4j CVE-2021-44228远程代码执行漏洞，供教育性利用和分析使用。

container-securityvulnerability-analysisexploitation+3

17天前

kunai

kunai-project/kunai

基于eBPF的Linux安全监控与威胁猎手，提供按时间顺序排列、具备容器感知能力的事件，并支持基于主机的关联分析，适用于事件响应和取证分析。

defensive-toolscontainer-securityforensics+3

1.1k7天前

layerleak

brumbelow/layerleak

layerleak Docker Hub 密钥扫描器

vulnerability-scannerscontainer-securitycloud-security+3

427天前

teleport

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

authentication-authorizationcontainer-securityconfiguration-auditing+7

20.8k7天前

kubeshark

kubeshark/kubeshark

基于 eBPF 的 Kubernetes 网络可观测性。以完整的 K8s 上下文索引 L4/L7 流量，无需密钥即可解密 TLS。AI 代理可通过 MCP 查询，人类可通过仪表盘查询。

cloud-infrastructure-securitypacket-sniffing-analysiscontainer-security+9

12.0k7天前

nah

manuelschipper/nah

一个阻止灾难性智能体操作的防护装置

privilege-escalationcontainer-securitydynamic-analysis-sandboxing+8

4647天前

coderunner

instavm/coderunner

适用于您的 AI 代理的本地沙箱

container-securitydynamic-analysis-sandboxingsecurity-virtualization+2

8828天前

POC-CopyEscape-CVE-2026-17106

686f6c61/poc-copyescape-cve-2026-17106

功能性 CVE-2026-17106 (CopyEscape) PoC：docker cp 中的 TOCTOU 竞态条件，可对 Docker 主机进行任意写入。Docker 实验环境 + inotify 监控 + LD_PRELOAD。macOS 变体无害，Linux 变体具有破坏性。

privilege-escalationcontainer-securityvulnerability-analysis+5

18天前