黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

118 结果

Tyr

jb-selfcompany/tyr

适用于Android的基于Yggdrasil网络的真正P2P电子邮件

android-securityencryption-decryption-toolsnetwork-security+4

3433个月前

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

abc1230940/soc336-windows-ole-zero-click-rce-exploitation-detected-cve-2025-21298

SOC336 - Windows OLE 零点击 RCE 漏洞利用检测 (CVE-2025-21298) 演练

vulnerability-analysisexploitationlateral-movement+9

4个月前

Tangled

ineesdv/tangled

一款用于实施网络钓鱼活动的开源进攻性安全平台，可将 iCalendar 自动事件处理功能武器化。

phishing-toolslateral-movementphishing+5

27410个月前

StickyExim

brets0150/stickyexim

针对CVE-2019-10149利用尝试的Exim蜜罐。

vulnerability-analysisthreat-intelligenceincident-response+1

37年前

mboxshell

dcarrero/mboxshell

mboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…

general-purpose-utilitiesscripting-automationforensics+4

311天前

M365-Assess

galvnyz/m365-assess

290+ 自动化检查，覆盖 14 个合规框架，交互式 HTML 报告，数据不会离开您的机器。

vulnerability-analysisconfiguration-auditingcloud-security+4

18917小时36分前

awesome-privacy

lissy93/awesome-privacy

🦄 A curated list of privacy & security-focused software and services

password-crackingencryption-decryption-toolsnetwork-security+6

9.7k20小时18分前

quien

retlehs/quien

一个更好的 whois 和域名情报工具包

osintreconnaissancenetwork-mapping+6

1.2k4天前

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

c-g-creator/letsdefend-soc336-windows-ole-zero-click-rce-exploitation-detected-cve-2025-21298

LetsDefend SOC336 关于 CVE-2025-21298 的案例研究

vulnerability-analysisexploitationmalware-analysis+6

5个月前

mailcow-dockerized

mailcow/mailcow-dockerized

Docker化的邮件服务器套件，包含Postfix、Dovecot、Rspamd和ClamAV。提供安全的电子邮件托管服务，集成了垃圾邮件过滤、防病毒以及通过SOGo提供的Webmail。

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+4

13.3k13天前

mxmap

davidhuser/mxmap

自动化管道，用于解析瑞士市政域名、抓取网站上的电子邮件地址，并通过 MX、SPF、DKIM、DMARC 和 SMTP 探测对电子邮件提供商进行分类，从而映射数字依赖关系。

osintnetwork-mappinginformation-gathering+3

1212个月前

paperweight

wslyvh/paperweight

Paperweight 会扫描你的收件箱，绘制你的数字足迹图谱，然后帮助你重新掌控并删除你的数据。本地优先，开源。

osintvulnerability-analysisdata-exfiltration+5

27621小时1分前

ics-phishing-toolkit

sublime-security/ics-phishing-toolkit

用于阻止ICS网络钓鱼（恶意日历邀请）的开源工具

phishingcloud-securityincident-response+2

187个月前

wazuh

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

defensive-toolsvulnerability-scannerscontainer-security+12

16.5k2小时54分前

opencti

opencti-platform/opencti

开放式网络威胁情报平台

ioc-managementosintthreat-feeds-aggregators+6

9.8k17小时22分前

MISP

misp/misp

MISP（核心软件）- 开源威胁情报与共享平台

defensive-toolsioc-managementthreat-feeds-aggregators+10

6.5k8天前

IntelOwl

intelowlproject/intelowl

可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。

ioc-managementosintstatic-analysis+14

4.7k1个月前

ruler

sensepost/ruler

一个用于滥用 Exchange 服务的工具

persistence-mechanismsexploitationshellcode+3

2.3k2年前