黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

741 结果

Elkeid

bytedance/elkeid

Elkeid 是一个开源解决方案，能够满足各种工作负载（如主机、容器、K8s 和无服务器）的安全需求。它源自字节跳动的内部最佳实践。

vulnerability-scannerscontainer-securityconfiguration-auditing+6

2.7k

3个月前

trivy-action

aquasecurity/trivy-action

作为GitHub Action运行Trivy，扫描您的Docker容器镜像中的漏洞

vulnerability-scannerscontainer-securitycode-analysis+5

1.4k7天前

DevSecOpsGuideline

owasp/devsecopsguideline

OWASP DevSecOps 指南可以帮助我们将安全作为开发流水线的一部分嵌入其中。

vulnerability-scannerscontainer-securitystatic-code-analysis+6

1.1k1个月前

dockerscan

cr0hn/dockerscan

最全面的 Docker 安全扫描器

vulnerability-scannerscontainer-securityconfiguration-auditing+4

1.7k1天前

zeroboot

zerobootdev/zeroboot

通过写时复制分叉为AI代理提供亚毫秒级的VM沙箱

container-securitydynamic-analysis-sandboxingsecurity-virtualization+3

2.4k5个月前

horusec

zupit/horusec

Horusec 是一个开源工具，只需一条命令即可增强项目中漏洞的识别能力。

static-analysisvulnerability-scannerscontainer-security+4

1.3k6天前

Sirius

siriusscan/sirius

开源漏洞扫描器，具备自动网络发现、基于CVE的检测、CVSS评分、风险仪表盘、通过gRPC的远程代理，以及面向企业安全团队的现代化Web界面。

vulnerability-scannerscontainer-securitynetwork-mapping+6

1.7k2天前

nono

nolabs-ai/nono

面向代理的安全执行路径 - 零信任、零配置、零延迟。

container-securitycode-analysisconfiguration-auditing+8

3.6k14小时13分前

Podroid

extv/podroid

一个无需root权限的Android应用，可在其上启动Alpine Linux系统：运行容器（Podman/Docker/LXC）以及GUI桌面应用。

android-securitycontainer-securitysecurity-virtualization+3

1.9k23天前

metarget

metarget/metarget

Metarget 是一个提供脆弱基础设施自动化构建的框架。

vulnerability-scannerscontainer-securityexploit-frameworks+4

1.4k1个月前

skydive

skydive-project/skydive

一个开源实时网络拓扑与协议分析器

cloud-infrastructure-securitypacket-sniffing-analysiscontainer-security+1

2.8k11个月前

dep-scan

owasp-dep-scan/dep-scan

下一代依赖漏洞扫描器，具备可达性分析、SBOM生成、许可证审计以及容器镜像扫描，用于CI/CD集成。

vulnerability-scannerscontainer-securitydevsecops+1

1.3k4天前

secureCodeBox

securecodebox/securecodebox

Kubernetes原生安全扫描编排器，通过将多个开源扫描器集成到CI/CD管道中，自动化持续漏洞检测。

penetration-testing-frameworksvulnerability-scannerscontainer-security+3

9853天前

starboard

aquasecurity/starboard

已被 https://github.com/aquasecurity/trivy-operator 取代

vulnerability-scannerscontainer-securityconfiguration-auditing+3

1.4k2个月前

strelka

target/strelka

企业级实时容器化文件扫描

container-securityforensicsmalware-analysis+2

9962天前

deepce

stealthcopter/deepce

Docker 枚举、权限提升与容器逃逸 (DEEPCE)

password-crackingprivilege-escalationreconnaissance+5

1.6k8个月前

peirates

inguardians/peirates

Peirates - Kubernetes渗透测试工具

privilege-escalationcontainer-securityexploitation+4

1.5k7小时11分前

janusec

janusec/janusec

统一应用网关，提供反向代理、WAF、CC攻击防御、OAuth2认证、ACME证书自动化以及GSLB，用于安全、可扩展的Web和API交付。

vulnerability-scannerscontainer-securityids-ips-evasion+8

1.2k1个月前