黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

182 结果

enumdb

m8sec/enumdb

关系型数据库暴力破解与后期利用工具，适用于 MySQL 和 MSSQL

password-attacksinformation-gatheringpost-exploitation+2

2212年前

N1QLMap

fsecurelabs/n1qlmap

该工具通过利用 N1QL 注入漏洞，从 Couchbase 数据库中窃取数据。

web-application-exploitationdata-exfiltrationpenetration-testing+1

756年前

solarflare

mubix/solarflare

SolarWinds Orion 账户审计/密码转储工具

password-crackingencryption-decryption-toolspenetration-testing+1

3523年前

Solr-GRAB

gnosticplayers/solr-grab

窃取Apache Solr实例的查询，无论是否有用户名和密码。

osintinformation-gatheringweb-security+1

125年前

FireStorePwn

takito1812/firestorepwn

fsp - 使用APK文件的Firestore数据库漏洞扫描器

android-securityvulnerability-scannersmobile-app-pentesting+2

655年前

bbscope

sw33tlie/bbscope

HackerOne、Bugcrowd、Intigriti、YesWeHack 和 Immunefi 的范围聚合工具！

osintreconnaissancevulnerability-scanners+6

1.4k1个月前

ODBParser

citcheese/odbparser

OSINT工具，用于搜索、解析并仅转储您关心的暴露数据所在的开放Elasticsearch和MongoDB目录。

osintvulnerability-scannersdata-exfiltration+2

476年前

sqlancer

sqlancer/sqlancer

自动测试以发现数据库系统中的逻辑和性能缺陷

vulnerability-analysisfuzzingpapers-research+2

1.7k1天前

wodat

initroot/wodat

Windows Oracle 数据库攻击工具包

vulnerability-scannerspassword-attackspenetration-testing+1

804年前

ghauri

r0oth3x49/ghauri

一款先进的跨平台工具，可自动检测和利用SQL注入安全漏洞。

vulnerability-scannersweb-application-exploitationweb-security+2

4.1k1年前

carina

codelatteid/carina

Webshell、虚拟专用服务器（VPS）和 cPanel 数据库

penetration-testingcommand-and-controlred-teaming+1

394年前

shodan

lothos612/shodan

Shodan Dork查询

osintreconnaissanceiot-security+7

5863年前

mapXplore

daniel2005d/mapxplore

允许将使用 sqlmap 下载的信息导出到关系型数据库，例如 Postgres 和 sqlite

vulnerability-analysisinformation-gatheringutilities-frameworks+1

432年前

ecapture

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

android-securitypacket-sniffing-analysisdynamic-analysis-sandboxing+3

15.4k1天前

EDRaser

safebreach-labs/edraser

远程删除目标机器上的访问日志、Windows事件日志、数据库和文件，通过自动扫描或手动攻击选择进行后渗透清理。

post-exploitationdatabase-security

3752年前

firebaseExploiter

securebinary/firebaseexploiter

用于扫描和利用不安全Firebase数据库的CLI工具，支持批量漏洞扫描、自定义JSON载荷注入和URI路径定制，适用于漏洞赏金和渗透测试。

vulnerability-scannersexploitationweb-security+2

1773年前

stretcher

jimywork/stretcher

旨在帮助识别暴露敏感信息的开放Elasticsearch服务器的工具

osintvulnerability-scannersinformation-gathering+1

907年前

vulnerablecode

aboutcode-org/vulnerablecode

开源漏洞数据库，聚合来自多个来源的CVE数据，提供Web界面和API。使用包URL（PURL）将漏洞映射到特定软件包，实现准确的依赖扫描。

vulnerability-scannersvulnerability-analysisinformation-gathering+2

6957天前

数据库安全 — 工具 — 第 9 页 | Kitploit