黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

1144 结果

内容在请求的语言中不可用。显示英文版本。

AWSome-Pentesting

pop3ret/awsome-pentesting

我的 AWS 基础设施渗透测试速查笔记

cloud-infrastructure-securitypenetration-testingcloud-security+3

716

3年前

API-Security-Checklist

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

authentication-authorizationweb-securitydevsecops+4

23.3k1个月前

Kernelhub

ascotbe/kernelhub

🌴Linux、macOS、Windows Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details,…

privilege-escalationvulnerability-analysisexploitation+4

3.2k3年前

Bug-Bounty

zapstiko/bug-bounty

Here Are Some Bug Bounty Resource From Twitter

vulnerability-analysisweb-application-exploitationweb-security+3

1338天前

CloudPentestCheatsheets

dafthack/cloudpentestcheatsheets

本仓库包含我为针对利用云服务提供商的组织进行渗透测试的相关工具整理的一系列速查表。

reconnaissanceinformation-gatheringpenetration-testing+2

2.8k4个月前

iocs

threatlabz/iocs

This repository is for Indicators of Compromise (IOCs) from Zscaler ThreatLabz public reports

ioc-managementstatic-analysisthreat-feeds-aggregators+4

7910天前

phishurl-list

jpcertcc/phishurl-list

来自 JPCERT/CC 的已确认钓鱼 URL 精选数据集，包括确认日期、完整 URL 和被仿冒品牌，用于威胁情报和钓鱼检测。

threat-feeds-aggregatorsphishingthreat-intelligence+1

2091个月前

Awesome-Pentest

kc57/awesome-pentest

一份很棒的渗透测试工具和资源列表。

password-crackingprivilege-escalationstatic-code-analysis+9

842年前

Threat_Model_Examples

taleliyahu/threat_model_examples

A collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security…

container-securityiot-securityweb-security+6

5141年前

YARA_Rules

malgamy/yara_rules

面向恶意文件检测与分类的精选签名规则集，通过模式匹配实现，并附带用于扫描文件和目录的CLI使用说明。

defensive-toolsstatic-analysismalware-analysis+3

653年前

Payload-Download-Cradles

virtualalllocex/payload-download-cradles

这些是不同类型的下载载体（download cradle），可以作为灵感来试验和创建新的下载载体，从而在下载载体检测的背景下绕过 AV/EPP/EDR。

payload-generationids-ips-evasionpenetration-testing+3

2584年前

2022

100daysofyara/2022

每日 YARA 规则挑战与社区合集，恶意软件分析师在此分享检测模式、技巧及非常规 YARA 用法，以提升检测工程技能。

malware-analysiseducationcurated-resources+1

233年前

Presentations

star-sg/presentations

精选的进攻性安全会议幻灯片合集，涵盖内核与移动端漏洞利用、虚拟机/容器逃逸，以及模糊测试/漏洞研究。

container-securityvulnerability-analysisexploitation+6

1372个月前

Checklists

netbiosx/checklists

Red Teaming & Pentesting checklists for various engagements

privilege-escalationpersistence-mechanismslateral-movement+4

2.7k1年前

cyberchef-recipes

mattnotmax/cyberchef-recipes

A list of cyber-chef recipes and curated links

disk-forensicsencryption-decryption-toolsnetwork-forensics+8

2.2k2年前

TJ-OSINT-Notebook

tjnull/tj-osint-notebook

This OSINT Notebook provides an overview of the tools, techniques, and resources that I use for a variety of situations when it comes to performing…

osintreconnaissanceinformation-gathering+2

3702年前

vulnerable-code-snippets

yeswehack/vulnerable-code-snippets

Twitter vulnerable snippets

code-analysisweb-application-exploitationweb-security+3

1.2k6个月前

pics

corkami/pics

文件格式剖析及更多……

reverse-engineeringbinary-analysiseducation+1

11.5k2年前