黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

动态代码分析 (DAST) — 工具 — 第 2 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

134 结果

dalfox

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k1天前

dynamorio

dynamorio/dynamorio

用于构建动态分析工具的运行时插桩框架：支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。

code-analysisdynamic-code-analysisreverse-engineering+3

3.2k1天前

honggfuzz

google/honggfuzz

面向安全的软件模糊测试器。支持基于代码覆盖率（软件和硬件）的进化式、反馈驱动模糊测试。

vulnerability-analysisdynamic-code-analysisfuzzing+1

3.4k23天前

WhatWeb

urbanadventurer/whatweb

下一代 Web 扫描器

osintreconnaissancevulnerability-scanners+9

6.8k6个月前

wafw00f

enablesecurity/wafw00f

自动Web应用防火墙指纹识别工具，通过分析正常和恶意请求的HTTP响应，识别并检测200多种WAF产品。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+6

6.5k6个月前

fil-c

pizlonator/fil-c

Fil-C：完全兼容的 C 和 C++ 内存安全

defensive-toolsvulnerability-analysisdynamic-code-analysis

3.8k8小时36分前

ASC

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

android-securitystatic-analysiscode-analysis+6

2.5k2天前

wapiti

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9k15天前

gf

tomnomnom/gf

一个 grep 的包装器，帮助你搜索内容

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1k6年前

jaeles

jaeles-project/jaeles

自动化Web应用程序测试的瑞士军刀

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+2

2.4k4个月前

WinDbg-Samples

microsoft/windbg-samples

用于 WinDbg 的示例扩展、脚本和 API 用法。

dynamic-code-analysisreverse-engineeringscripting-automation+2

8213天前

kiterunner

assetnote/kiterunner

高速API和网站内容发现工具，使用编译好的Swagger数据集暴力破解路由，支持深度扫描、自定义字典和并发主机扫描。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

3.2k5年前

grapefruit

chichou/grapefruit

开源移动安全测试套件，适用于 iOS 和 Android。原名 Passionfruit。

android-securityios-securitydynamic-code-analysis+5

1.4k12天前

frida-scripts

0xdea/frida-scripts

A collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.

android-securityios-securitydynamic-code-analysis+3

1.6k2个月前

SSTImap

vladko312/sstimap

具有交互界面的自动SSTI检测工具

vulnerability-scannerspayload-generationcode-analysis+6

1.6k1个月前

kingfisher

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

static-analysisvulnerability-scannerscontainer-security+7

1.3k6天前

pyrasite

lmacken/pyrasite

将代码注入到正在运行的Python进程中

general-purpose-utilitiesdynamic-code-analysisscripting-automation+1

2.9k1年前

Frida-Labs

dere-ad2001/frida-labs

该仓库包含一系列用于学习 Frida 进行 Android 漏洞利用的挑战。

android-securitydynamic-code-analysisexploitation+6

1.3k7个月前