黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

610 结果

内容在请求的语言中不可用。显示英文版本。

custom-oscp-tooling

wattocyber/custom-oscp-tooling

针对 OSCP 的只读网络、SMB、AD、DNS、Web 与数据库枚举工具包；包含提权扫描、哈希识别及载荷/凭据命令生成功能。

privilege-escalationreconnaissancepassword-attacks+9

2天前

resolvers

trickest/resolvers

经过精选和持续验证的可靠 DNS 解析器列表，适用于 DNS 枚举、侦察和漏洞赏金工作流。

reconnaissancedns-subdomain-enumerationinformation-gathering+6

1.0k6天前

powerview.py

aniqfakhrul/powerview.py

Powerview on steroids

penetration-testing-frameworksprivilege-escalationreconnaissance+7

9842个月前

proteus

pry0cc/proteus

一个由 projectdiscovery 驱动、基于 axiom 的攻击面监控机器人

reconnaissancevulnerability-scannersinformation-gathering+3

1914年前

wtfis

pirxthepilot/wtfis

适用于非机器人的被动式主机名、域名和 IP 查询工具

osintreconnaissancethreat-feeds-aggregators+3

1.8k4个月前

RITA-J

cyb3r-monk/rita-j

在 Jupyter Notebook 中实现 RITA（实时智能威胁分析），并采用改进的评分算法。

network-forensicsnetwork-securitythreat-intelligence+3

2144年前

Sapito

eldraco/sapito

A mDNS sniffer and interpreter.

packet-sniffing-analysisreconnaissanceinformation-gathering+2

923年前

czds

msadministrator/czds

一个用于从 ICAAN 托管的集中式区域数据服务（Centralized Zone Data Service）下载区域文件（Zone Files）的 Python 包。

osintreconnaissanceinformation-gathering+2

171年前

ail-typo-squatting

typosquatter/ail-typo-squatting

使用域名置换引擎生成潜在仿冒域名（typo squatting）列表，以馈送至 AIL 及其他系统。

osintreconnaissanceinformation-gathering+2

1081年前

ail-typo-website

typosquatter/ail-typo-website

Website for ail-typo-squatting library

osintinformation-gatheringphishing+2

745个月前

dnsresolver

ethicalhackingplayground/dnsresolver

用 Rust 编写的极速 DNS 解析器 🦀

reconnaissancedns-subdomain-enumerationinformation-gathering+3

701年前

dnschef-ng

byt3bl33d3r/dnschef-ng

DNSChef (NG) - DNS proxy for Penetration Testers and Malware Analysts

data-exfiltrationinformation-gatheringnetwork-security+4

1732年前

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

george0papasotiriou/cve-2026-11106-dns-zone-transfer-axfr-information-disclosure

CVE-2026-11106 的概念验证，利用不受限制的 DNS AXFR 区域传输来枚举域名记录、暴露内部主机并泄露敏感 TXT 数据。

network-mappingvulnerability-analysisexploitation+4

17天前

experiments

commial/experiments

Expriments

defensive-toolsvulnerability-analysisreverse-engineering+5

4861年前

phantomrecon

l33tdawg/phantomrecon

PhantomRecon is a CLI-based, modular, agent-driven red team automation tool designed to demonstrate autonomous offensive security workflows powered…

reconnaissancevulnerability-scannersport-scanning+6

36个月前

AzureADEnumeration

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) 未认证枚举

cloud-infrastructure-securityosintreconnaissance+6

796个月前

CF-Hero

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

osintreconnaissanceinformation-gathering+5

2.6k1个月前

hijagger

firefart/hijagger

检查所有 NPM 和 Pypi 包的所有维护者，以通过域名重新注册发现可劫持的包

osintreconnaissancevulnerability-scanners+3

3057天前