黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

287 结果

内容在请求的语言中不可用。显示英文版本。

cve-2026-15748

yora1928/cve-2026-15748

扫描 WordPress Forminator 以查找 CVE-2026-15748 未认证 RCE 漏洞。检测易受攻击的站点、爬取表单、提取 nonce，并运行安全的上传测试。

web-vulnerability-scannersexploitationweb-application-exploitation+4

1天前

Oneliner-Bugbounty

daffainfo/oneliner-bugbounty

A collection oneliner scripts for bug bounty

vulnerability-scannersweb-application-exploitationinformation-gathering+6

1842年前

ClickonceHunter

zyn3rgy/clickoncehunter

用于识别已发布的 ClickOnce 部署的 Golang 搜索引擎抓取器

osintreconnaissanceinformation-gathering+1

931年前

RansomLook

ransomlook/ransomlook

自动化的勒索软件与泄漏站点OSINT追踪器，用于爬取暗网市场、监控受害者帖子、丰富攻击者/加密货币数据，并发送邮件/聊天警报。

defensive-toolsosintthreat-feeds-aggregators+3

6457天前

czds

msadministrator/czds

一个用于从 ICAAN 托管的集中式区域数据服务（Centralized Zone Data Service）下载区域文件（Zone Files）的 Python 包。

osintreconnaissanceinformation-gathering+2

171年前

netscout

caio-ishikawa/netscout

一款 OSINT 工具，可根据给定的种子 URL 发现域名、子域名、目录、端点和文件。

osintreconnaissancedns-subdomain-enumeration+3

1822年前

thermoptic

mandatoryprogrammer/thermoptic

一款下一代 HTTP 隐身代理，能够在协议栈的所有层面上完美地将请求伪装成 Chrome 浏览器。

web-proxies-interceptionimpersonation-toolsinformation-gathering+5

1.0k4个月前

gorilla

andreiverse/gorilla

用于生成字典或通过变异扩充现有字典的工具。

password-crackingpassword-attacksinformation-gathering+1

3906个月前

cc.py

si9int/cc.py

基于 "commoncrawl.org" 的结果提取特定目标的 URL

osintreconnaissanceinformation-gathering+3

2758个月前

httrack

xroche/httrack

HTTrack Website Copier, copy websites to your computer (Official repository)

general-purpose-utilitiesinformation-gatheringcrawler

4.7k12小时17分前

metagoofil

laramies/metagoofil

Metadata harvester

osintreconnaissanceinformation-gathering+2

1.3k2年前

Security_Article

jas502n/security_article

scrapy 网站文章和链接 ...

osintinformation-gatheringweb-security+3

155年前

Emat

k3ystr0k3r/emat

Emat: An email scraper that will scrape any website for Gmail, Yahoo, Hotmail and government email accounts.

osintreconnaissanceinformation-gathering+2

53年前

Extracter

k3ystr0k3r/extracter

一个用 Bash 编写的出色网络爬虫，可自动在任何指定网站中为你查找登录页面/管理后台。

osintreconnaissanceinformation-gathering+2

63年前

Lurkstrain

k3ystr0k3r/lurkstrain

面向渗透测试人员的一体化管理员后台爬取工具。

reconnaissanceinformation-gatheringweb-security+2

63年前

creep-web-app-scanner

nccgroup/creep-web-app-scanner

A web app scanner

web-vulnerability-scannersvulnerability-analysisinformation-gathering+3

2412年前

RustTLSX

d0rb/rusttlsx

🦀 面向 Rust 的隐身 HTTP 客户端。模拟真实浏览器 TLS 指纹，以实现无法被检测的请求。快速、类型安全，专为精准网络通信而构建。

ids-ips-evasioninformation-gatheringweb-security+5

9个月前

vexhub-crawler

aquasecurity/vexhub-crawler

Collect VEX documents and update VEX Hub

threat-feeds-aggregatorsvulnerability-analysisinformation-gathering+3

79个月前