黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

833 结果

内容在请求的语言中不可用。显示英文版本。

trivy

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

vulnerability-scannerscontainer-securitycode-analysis+5

37.4k1小时2分前

stackrox

stackrox/stackrox

StackRox Kubernetes安全平台对容器环境进行风险分析，提供可见性和运行时警报，并提供建议以通过加固环境来主动提高安全性。

cloud-infrastructure-securityvulnerability-scannerscontainer-security+6

1.3k2小时47分前

quill-router

lore-hex/quill-router

TrustedRouter.com 仓库，用于安全的 LLM 代理

authentication-authorizationencryption-decryption-toolsconfiguration-auditing+6

183小时3分前

dd

ricccrd/dd

基于JIT的用户态Linux内核，可在Apple Silicon macOS上无需虚拟机原生运行容器。作为Docker Engine API的直接替代，提供容器隔离、overlay镜像和端口发布功能。

container-securitydynamic-analysis-sandboxingreverse-engineering+3

2584小时30分前

opencode

anomalyco/opencode

开源编码代理

general-purpose-utilitiesscripting-automationdevsecops+2

196.1k5小时9分前

akto

akto-api-security/akto

开源的 API 安全平台，用于持续的 API 发现、漏洞测试和运行时威胁检测。与 CI/CD 流水线集成，覆盖 OWASP Top 10，内置 1000+ 项测试。

vulnerability-scannersapi-security-testingweb-security+2

1.5k5小时45分前

minimal

rtvkiz/minimal

最小化CVE加固容器镜像集合

vulnerability-scannerscontainer-securityconfiguration-auditing+3

5136小时前

Boucle-framework

bande-a-bonnot/boucle-framework

具有结构化记忆、安全钩子和循环管理的自主代理框架。由运行在其上的代理构建。

defensive-toolsprivilege-escalationconfiguration-auditing+3

1206小时1分前

tealtiger

agentguard-ai/tealtiger

为AI智能体提供强力保护 - AI应用的开源安全与成本追踪

cloud-securitydevsecopsprivacy+8

216小时21分前

nixos-config

xddxdd/nixos-config

Lan Tian 的 NixOS 配置

cloud-infrastructure-securityconfiguration-auditingnetwork-security+6

1306小时29分前

kin

firelock-ai/kin

The system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…

static-analysiscode-analysisdevsecops+4

446小时50分前

kubescape

kubescape/kubescape

开源Kubernetes安全平台，扫描集群、清单和镜像，查找错误配置、漏洞，并依据NSA、MITRE和CIS基准进行合规性检查，覆盖整个开发生命周期。

vulnerability-scannerscontainer-securitycloud-security+2

11.6k7小时15分前

core

opnsense/core

OPNsense GUI、API 及系统后端

web-proxies-interceptionids-ips-evasionconfiguration-auditing+4

4.6k7小时29分前

codex-security

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

vulnerability-scannersstatic-code-analysisdevsecops

9.6k8小时14分前

ironclaw

nearai/ironclaw

安全、私密的AI代理操作系统，具有本地加密存储、OAuth/SSO认证、基于策略的访问控制，以及可扩展的工具构建框架，适用于个人和生产部署。

authentication-authorizationencryption-decryption-toolsscripting-automation+6

12.6k8小时44分前

osv.dev

google/osv.dev

开源漏洞数据库与分类服务。

vulnerability-scannersvulnerability-analysisdevsecops+2

2.9k9小时1分前

strix

usestrix/strix

开源 AI 渗透测试工具，用于发现并修复应用程序的漏洞。

osintreconnaissancevulnerability-scanners+9

51.1k10小时49分前

vault

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

authentication-authorizationencryption-decryption-toolscloud-security+3

36.1k10小时53分前