黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

1145 结果

内容在请求的语言中不可用。显示英文版本。

sctphantom

suominen/sctphantom

Tracking SCTPhantom (CVE-2026-64564), the Linux kernel SCTP ASCONF transport use-after-free

vulnerability-analysisthreat-intelligencecurated-resources

13天前

kali-preseed-examples

kalilinux/recipes/kali-preseed-examples

用于自动化、无人值守的 Kali Linux 安装的 Preseed 配置示例与指南，涵盖分区、软件包选择和启动选项。

scripting-automationeducationcurated-resources

211年前

0day-Rubbish

exploit-garbage/0day-rubbish

重新定义 AI 时代的漏洞披露。我们批量制造可利用的 0day 漏洞并直接披露，利用事件驱动的压力提升厂商安全标准，推动领域发展。

vulnerability-analysisexploitationscada-ics-security+3

615天前

vibe-coding-security

boxed-dev/vibe-coding-security

面向 AI 生成应用（Lovable、v0、Bolt、Cursor）的上线前安全检查清单。涵盖 Supabase RLS、暴露密钥和提示注入的 69 项检查。与 CVE-2025-48757（170 个应用）和 Moltbook 泄露事件（150 万 API 令牌）背后的模式相同。

vulnerability-analysisconfiguration-auditingweb-security+9

1311天前

Malware-IOCs

executemalware/malware-iocs

从真实世界恶意软件调查中提取的精选失陷指标（IOC）集合，包含用于威胁检测与威胁狩猎的哈希、域名和 IP 地址。

ioc-managementmalware-analysisdigital-forensics+3

5081年前

signatures

c3rb3ru5d3d53c/signatures

面向 YARA、Suricata、Snort 和 Sigma 的社区检测签名构建与分发管道

defensive-toolsmalware-analysisdevsecops+3

273年前

IntelligentProcessLifecycle

d3sre/intelligentprocesslifecycle

主动网络防御者的智能进程生命周期

vulnerability-analysisconfiguration-auditingthreat-intelligence+6

343年前

rasputin

frenchyeti/rasputin

与我的会议和 (un)RASPs 工作相关的资源与论文。这些工作仍在进行中，请耐心等待 :) 欢迎随时贡献 / 联系我 / 提交 PR！

android-securityreverse-engineeringmalware-analysis+4

623年前

50-Days-Of-SQLi

arpeetrathii/50-days-of-sqli

连续50天学习并搜寻SQL注入漏洞

web-application-exploitationweb-securitypenetration-testing+4

754年前

templates

bugcrowd/templates

Repository to house markdown templates for researchers

vulnerability-analysisweb-securitypenetration-testing+2

22727天前

awesome-ios-security

cy-clon3/awesome-ios-security

精选的 iOS 应用安全资源列表

static-analysisdynamic-analysis-sandboxingios-security+9

6672年前

IoCs

sophoslabs/iocs

来自已发布报告的 Sophos 失陷指标

ioc-managementmalware-analysisthreat-intelligence+1

6689天前

Oneliner-Bugbounty

daffainfo/oneliner-bugbounty

A collection oneliner scripts for bug bounty

vulnerability-scannersweb-application-exploitationinformation-gathering+6

1842年前

Bug-Bounty

anlominus/bug-bounty

reconnaissancevulnerability-analysisweb-security+5

6519个月前

YARA

cd-r0m/yara

Hundred Days of Yara Challenge

defensive-toolsstatic-analysismalware-analysis+2

124年前

PHP-binary-bugs

cfandr-github/php-binary-bugs

PHP binary bugs advisory

vulnerability-analysisexploitationpapers-research+2

1764年前

ExtractedDefender

hackinglz/extracteddefender

为安全研究目的而提取的 Microsoft Defender 数据集合

reverse-engineeringmalware-analysisthreat-intelligence+1

2384年前

NotQuite0day

star-sg/notquite0day

精选的真实世界厂商忽略漏洞报告集合，附带受影响版本，按发布日期整理，供安全研究人员和教育工作者使用。

vulnerability-analysiseducationcurated-resources

674年前