黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

数据库安全 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

183 结果

prowler

prowler-cloud/prowler

Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+10

14.3k

18小时15分前

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k18小时8分前

wazuh

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

defensive-toolsvulnerability-scannerscontainer-security+12

16.5k14小时31分前

MISP

misp/misp

MISP（核心软件）- 开源威胁情报与共享平台

defensive-toolsioc-managementthreat-feeds-aggregators+10

6.5k9天前

jumpserver

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

authentication-authorizationcontainer-securityconfiguration-auditing+5

31.2k1天前

ecapture

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

android-securitypacket-sniffing-analysisdynamic-analysis-sandboxing+3

15.4k0天前

sqlmap

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k19小时56分前

trivy

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+14

37.4k1天前

semgrep

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2k5天前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+20

38.8k22小时8分前

nmap

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

packet-sniffing-analysisreconnaissancewi-fi-auditing+18

13.3k16小时44分前

lynis

cisofy/lynis

用于 Linux、macOS 和 UNIX 系统的无代理安全审计工具。可深入扫描漏洞、配置问题，并检查是否符合 HIPAA、ISO27001 和 PCI DSS 标准，提供可操作的安全加固建议。

defensive-toolsvulnerability-scannersvulnerability-analysis+5

16.1k1个月前

openvas-scanner

greenbone/openvas-scanner

该仓库包含 Greenbone Community Edition 的扫描器组件。

defensive-toolsvulnerability-scannerscontainer-security+5

4.8k1天前

wapiti

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9k16天前

iron-proxy

paradigmxyz/iron-proxy

用于不可信工作负载的出站防火墙。

container-securityweb-proxies-interceptiondata-exfiltration+5

7273天前

shodan

lothos612/shodan

Shodan Dork查询

osintreconnaissanceiot-security+7

5863年前

dbeaver

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

51.4k3小时20分前

zaproxy

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

android-securityphishing-toolsvulnerability-scanners+15

15.6k5天前