黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

286 结果

Archived

arachni

arachni/arachni

Web应用程序安全扫描器框架

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+3

4.0k

4个月前

X-Recon

joshkar/x-recon

用于检测网页输入并进行XSS扫描的工具。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

1714个月前

webanalyze

rverton/webanalyze

Wappalyzer 的移植版本 (揭示网站使用的技术) 以自动化大规模扫描。

osintreconnaissanceinformation-gathering+3

1.2k4个月前

Pinkerton

0xdsm/pinkerton

🕵️ Python项目，用于爬取JavaScript文件并搜索秘密，如API密钥、授权令牌、硬编码凭证等。

information-gatheringweb-securitysecret-detection+1

4404个月前

reconix

aquibpro/reconix

高级侦察引擎，能够发现真实秘密，实时验证它们，并从客户端情报构建利用路径。

osintreconnaissancevulnerability-analysis+8

24个月前

wordreaper

nemorous/wordreaper

📜 使用CSS选择器抓取针对性的密码破解字典

osintpassword-crackingpassword-attacks+5

514个月前

WhatWeb

urbanadventurer/whatweb

下一代 Web 扫描器

osintreconnaissancevulnerability-scanners+6

6.8k4个月前

thermoptic

mandatoryprogrammer/thermoptic

一款下一代 HTTP 隐身代理，能够在协议栈的所有层面上完美地将请求伪装成 Chrome 浏览器。

web-proxies-interceptionimpersonation-toolsinformation-gathering+5

1.0k4个月前

wpx

greg-randall/wpx

异步WordPress安全扫描器，通过无头浏览器绕过WAF。列举插件、主题、用户和多站点安装，具有隐蔽指纹识别和WPScan漏洞集成。

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+6

104个月前

Samuraizer

zomry1/samuraizer

NotebookLM 超级加强版——专为安全研究人员打造。

osintinformation-gatheringutilities-frameworks+5

294个月前

GETROBARB

hackingteamoficial/getrobarb

自动化的侦察和XSS检测框架，集成了subfinder、httpx、katana、gospider、waybackurls和dalfox，形成一个9阶段流水线，用于Web安全审计和漏洞赏金狩猎。

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+7

94个月前

SCRAPPER

bunelysiareact/scrapper

轻松抓取网页的方式

osintreconnaissancereverse-engineering+6

135个月前

xnLinkFinder

xnl-h4ck3r/xnlinkfinder

一个用于发现端点、潜在参数、针对给定目标的特定单词列表以及秘密的Python工具。

reconnaissanceinformation-gatheringweb-security+3

1.6k5个月前

phishcollector

olizimmermann/phishcollector

PhishCollector 是一个用于收集、分析和跟踪钓鱼网站的研究框架。

osintphishing-toolsreconnaissance+8

235个月前

octosuite

bellingcat/octosuite

基于终端的 GitHub 数据分析工具包。

osintreconnaissanceinformation-gathering+1

1.9k5个月前

polymaster

neur0map/polymaster

在 Polymarket 和 Kalshi 预测市场上监控大额交易并检测异常

osintdata-exfiltrationinformation-gathering+3

245个月前

autopentest-ai

bhavsec/autopentest-ai

Agentic Pentesting MCP 服务器，用于发现、利用和报告 Web 应用程序漏洞。

penetration-testing-frameworksreconnaissancevulnerability-scanners+8

2105个月前

JAW

soheilkhodayari/jaw

JAW：一个基于图的安全分析框架，用于客户端JavaScript

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+5

1186个月前