黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

741 结果

WhatTheHack

microsoft/whatthehack

一系列基于挑战的黑客马拉松，包括学生指南、教练指南、讲座演示、示例/教学代码和模板。请访问 What The Hack 网站：https://aka.ms/wth

cloud-infrastructure-securitycontainer-securityiot-security+6

1.9k

1个月前

coderunner

instavm/coderunner

适用于您的 AI 代理的本地沙箱

container-securitydynamic-analysis-sandboxingsecurity-virtualization+2

8828天前

botkube

kubeshop/botkube

一款帮助你监控Kubernetes集群、调试关键部署并提供标准实践建议的应用。

container-securitycloud-securitydevsecops+1

2.3k1年前

claude-code-devcontainer

trailofbits/claude-code-devcontainer

用于在绕过模式下安全运行 Claude Code 的沙箱化开发容器。专为安全审计和不受信任的代码审查而构建。

defensive-toolscontainer-securitycode-analysis+4

9042个月前

incus-os

lxc/incus-os

不可变Linux操作系统镜像，针对运行Incus容器和虚拟机进行了优化，支持UEFI安全启动、TPM 2.0磁盘加密，并具备自动化镜像构建功能，适用于安全基础设施部署。

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+3

1.1k21小时40分前

LinuxCheck

al0ne/linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

vulnerability-scannerscontainer-securityconfiguration-auditing+5

2.1k2年前

kunai

kunai-project/kunai

基于eBPF的Linux安全监控与威胁猎手，提供按时间顺序排列、具备容器感知能力的事件，并支持基于主机的关联分析，适用于事件响应和取证分析。

defensive-toolscontainer-securityforensics+3

1.1k7天前

medusa

pantheon-security/medusa

AI 优先的安全扫描器。v2026.7 新增：Claude Code 失陷检测——在克隆前审查 .claude/ 钩子、权限与技能——另配备常驻的 AI 攻击特征扫描器，以及原生 Rust 与 PHP 规则。此外：medusa scan --git 可审查任意仓库，medusa secrets…

vulnerability-scannerscontainer-securitystatic-code-analysis+8

95710天前

sandbox-agent

rivet-dev/sandbox-agent

在沙盒中运行编码代理。通过HTTP控制它们。支持Claude Code、Codex、OpenCode和Amp。

container-securityscripting-automationsecurity-virtualization+3

1.5k2个月前

PackMyPayload

mgeeky/packmypayload

一个将载荷打包到输出容器中，以规避Mark-of-the-Web标志并演示与容器文件格式相关风险的概念验证（PoC）。支持：ZIP, 7zip, PDF, ISO, IMG, CAB, VHD, VHDX

phishing-toolscontainer-securityexploit-frameworks+3

1.2k2年前

stackrox

stackrox/stackrox

StackRox Kubernetes安全平台对容器环境进行风险分析，提供可见性和运行时警报，并提供建议以通过加固环境来主动提高安全性。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+6

1.3k1小时48分前

testkube

kubeshop/testkube

☸️ 面向AI驱动工程团队的开源测试平台

container-securityscripting-automationcloud-security+2

1.6k14小时47分前

kubebox

astefanutti/kubebox

⎈❏ Kubernetes 的终端和 Web 控制台

container-securitycloud-securityutilities-frameworks

2.2k2年前

clawpatrol

denoland/clawpatrol

用于AI代理的线层代理防火墙，利用HCL规则拦截并管控SQL、Kubernetes和HTTP流量，提供按进程的隧道隔离和人工参与审批功能。

defensive-toolscontainer-securityweb-proxies-interception+6

9754天前

veinmind-tools

chaitin/veinmind-tools

veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

privilege-escalationvulnerability-scannerscontainer-security+7

1.7k2年前

RAUDI

cybersecsi/raudi

一个通过GitHub Actions自动生成并持续更新一系列Docker镜像的仓库。

container-securitydevsecopsutilities-frameworks

5605天前

fence

fencesandbox/fence

轻量级、无需容器的沙箱，用于在网络和文件系统限制下运行命令。

defensive-toolsgeneral-purpose-utilitiescontainer-security+5

8972天前

Docker-Security

owasp/docker-security

掌握容器安全

cloud-infrastructure-securitycontainer-securityvulnerability-analysis+6

6842年前