黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

286 结果

gorilla

andreiverse/gorilla

用于生成字典或通过变异扩充现有字典的工具。

password-crackingpassword-attacksinformation-gathering+1

3906个月前

xtor

khalidelborai/xtor

用于编程管理Tor实例的Python库，支持SOCKS5代理、身份轮换、流隔离、隐藏服务、电路控制以及异步HTTP客户端。

scripting-automationnetwork-securityprivacy+2

16个月前

JS-Secret-Hunter

sohelyousef/js-secret-hunter

自动化 Python 扫描器，用于检测客户端 JavaScript 文件中硬编码的机密信息（私钥、API 令牌）。

vulnerability-scannersinformation-gatheringweb-security+3

7个月前

Web-Cache-Vulnerability-Scanner

hackmanit/web-cache-vulnerability-scanner

基于Go的命令行扫描器，用于Web缓存投毒和欺骗。支持10种投毒技术、多种欺骗方法、内置爬虫、JSON报告以及用于渗透测试的代理集成。

vulnerability-scannersweb-vulnerability-scannersweb-security+2

1.2k7个月前

social-analyzer

qeeqbox/social-analyzer

用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用

osintreconnaissanceosint-social-engineering+6

23.7k7个月前

Project-Eyes-On

y0oshi/project-eyes-on

Project Eyes On 是一个由 Y0oshi (@rde0) 开发的高速多线程监控工具，用于定位全球开放的IP摄像头。它将Google Dorking与目录抓取统一到一个单一的OSINT引擎中。

osintreconnaissancevulnerability-scanners+4

1287个月前

gaia

oksuzkayra/gaia

攻击面发现和AI辅助分类，面向安全研究人员。端点与参数映射，附带可操作的测试提示。

osintreconnaissancevulnerability-analysis+7

467个月前

pagesource

timf34/pagesource

用于下载网站实际 JS/CSS/资源的 CLI（而非扁平化的 HTML）

general-purpose-utilitiesreconnaissanceinformation-gathering+3

3607个月前

tgspyder

darksight-analytics/tgspyder

osintreconnaissancedata-exfiltration+4

3438个月前

Crawlector

mfmokbel/crawlector

Crawlector 是一个威胁狩猎框架，旨在扫描网站中的恶意对象。

osintvulnerability-scannersthreat-feeds-aggregators+5

1238个月前

Argus

jasonxtn/argus

终极信息收集工具包

osintreconnaissancevulnerability-scanners+7

4.0k8个月前

cc.py

si9int/cc.py

基于 "commoncrawl.org" 的结果提取特定目标的 URL

osintreconnaissanceinformation-gathering+3

2758个月前

web

osintbuddy/web

实体图谱、OSINT 数据挖掘与插件。连接非结构化及公开数据，实现变革性洞察 🌐（网页版）

osintreconnaissancedata-exfiltration+4

88个月前

HingeSDK

reedgraff/hingesdk

面向孤独无聊的软件工程师的Hinge约会应用Python SDK

osintscripting-automationdata-exfiltration+4

1139个月前

BugBountyScanner

chvancooten/bugbountyscanner

一个用于漏洞赏金侦察的Bash脚本和Docker镜像。适用于无头使用。

reconnaissancevulnerability-scannersport-scanning+5

9229个月前

xcrawl3r

hueristiq/xcrawl3r

递归爬取网页，通过跟随链接、解析站点地图和robots.txt文件来发现所有URL。非常适合安全侦察和内容发现。

reconnaissanceinformation-gatheringweb-security+2

1119个月前

AllHackingTools

mishakorzik/allhackingtools

一体化黑客工具集合！更多黑客工具！适用于 Termux。

penetration-testing-frameworksphishing-toolspassword-attacks+8

6.0k9个月前

rengine

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

osintreconnaissancevulnerability-scanners+9

8.8k9个月前