黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

动态代码分析 (DAST) — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

134 结果

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k

19小时43分前

SafeLine

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8

22.3k26天前

ffuf

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k22天前

katana

projectdiscovery/katana

下一代爬取与爬虫框架。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7

17.3k10天前

scan

atomdrift-project/scan

针对二进制文件、源代码和脚本的0-day恶意软件检测（真正好用的）

defensive-toolsstatic-analysisvulnerability-scanners+9

2183天前

jaeles

jaeles-project/jaeles

自动化Web应用程序测试的瑞士军刀

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+2

2.4k4个月前

rdx

ch0pin/rdx

A native APK and DEX decompiler written in Rust

android-securitystatic-analysiscode-analysis+6

1562天前

sqlmap

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k1天前

httpx

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

general-purpose-utilitiesosintreconnaissance+18

10.3k8天前

WhatWeb

urbanadventurer/whatweb

下一代 Web 扫描器

osintreconnaissancevulnerability-scanners+9

6.8k6个月前

kingfisher

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

static-analysisvulnerability-scannerscontainer-security+7

1.3k5天前

ASC

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

android-securitystatic-analysiscode-analysis+6

2.5k2天前

wapiti

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9k14天前

SSTImap

vladko312/sstimap

具有交互界面的自动SSTI检测工具

vulnerability-scannerspayload-generationcode-analysis+6

1.6k1个月前

wpscan

wpscanteam/wpscan

WordPress安全扫描器，用于检测漏洞、枚举插件/主题/用户，并检查弱密码。与WPScan API集成以获取实时漏洞数据。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

9.7k20天前

ptrace

whatswrongandwhy/ptrace

基于ptrace的Linux进程跟踪和调试工具，用于检查系统调用、内存和程序执行流。

dynamic-code-analysisexploitationreverse-engineering+2

2个月前

reverse-engineering-browser

sunghoojung/reverse-engineering-browser

基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。

packet-sniffing-analysisdynamic-analysis-sandboxingweb-proxies-interception+9

71天前

Sandroid_Dexray-Intercept

fkie-cad/sandroid_dexray-intercept

一款Android恶意软件分析工具，通过挂钩应用程序在密码学、文件系统、数据库、网络通信和进程操作方面的行为，创建全面的运行时配置文件。

android-securitydynamic-analysis-sandboxingdynamic-code-analysis+8

101个月前