黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

591 结果

Awesome-Hacking

hack-with-github/awesome-hacking

面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。

osintreverse-engineeringweb-security+7

118.0k2个月前

模糊测试 — 工具 | Kitploit

SecLists

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

general-purpose-utilitiespassword-crackingreconnaissance+11

72.8k1天前

oss-fuzz

google/oss-fuzz

OSS-Fuzz - 开源软件的持续模糊测试

dynamic-analysis-sandboxingvulnerability-analysisfuzzing+1

12.5k5小时15分前

unleashed-firmware

darkflippers/unleashed-firmware

用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。

embedded-systems-securityrfid-nfc-toolsfuzzing+7

22.5k15小时33分前

syzkaller

google/syzkaller

适用于 Linux 和主流操作系统内核的无监督覆盖引导内核模糊测试器；通过智能系统调用序列生成与覆盖反馈自动发现安全漏洞。

dynamic-analysis-sandboxingvulnerability-analysisfuzzing

6.3k3天前

ffuf

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k23天前

dirsearch

maurosoria/dirsearch

Web 路径扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k1天前

ctf-tools

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

exploitationreverse-engineeringshellcode+9

9.5k1个月前

scapy

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

general-purpose-utilitiespacket-sniffing-analysiswi-fi-auditing+23

12.5k7小时7分前

bettercap

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

packet-sniffing-analysisphishing-toolsreconnaissance+16

19.8k2个月前

linux-kernel-exploitation

xairy/linux-kernel-exploitation

与Linux内核安全与利用相关的链接集合

privilege-escalationvulnerability-analysisexploitation+7

6.6k26天前

awesome-bugbounty-tools

vavkamil/awesome-bugbounty-tools

精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。

reconnaissancevulnerability-scannersport-scanning+5

6.2k12天前

angr

angr/angr

一个强大且用户友好的二进制分析平台！

embedded-systems-securitystatic-analysisdynamic-analysis-sandboxing+12

9.0k4天前

fuzzdb

fuzzdb-project/fuzzdb

攻击模式和原语的字典，用于黑盒应用程序故障注入和资源发现。

vulnerability-analysisweb-application-exploitationinformation-gathering+4

9.0k6年前

yakit

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+9

7.7k7小时17分前

lamda

firerpa/lamda

Android 全栈设备控制平台：基于 WebRTC/H.264 的远程桌面、UI/OCR/图像匹配自动化、一键 MITM、内置 Frida、代理/VPN/frp/P2P 组网、MCP/Agent、160+ 个 API，专为多设备集群和工程化部署设计。

android-securityosintdynamic-analysis-sandboxing+8

8.0k22天前

proxmark3

rfidresearchgroup/proxmark3

硬件工具，用于RFID分析、模拟和渗透测试。支持125kHz、13.56MHz协议（MIFARE、iClass、ISO14443/15693），具备密钥恢复、嗅探和脚本功能，适用于安全研究。

embedded-systems-securityreconnaissancebluetooth-security+11

5.9k21小时48分前

XSStrike

s0md3v/xsstrike

最先进的XSS扫描器。

web-vulnerability-scannerspayload-generationvulnerability-analysis+8

15.1k1年前