黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

208 结果

repokid

netflix/repokid

AWS 最小权限：面向分布式高速部署

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

1.1k4年前

aws-key-disabler

te-papa/aws-key-disabler

一个小型 lambda 脚本，用于禁用超过指定天数的访问密钥。

configuration-auditingcloud-securityidentity-access-management

1535年前

PMapper

nccgroup/pmapper

用于快速评估 AWS 中 IAM 权限的工具。

privilege-escalationvulnerability-analysispenetration-testing+2

1.6k4年前

BadZure

mvelazc0/badzure

BadZure 自动化部署故意错误配置的 Entra ID 租户和 Azure 订阅，并使用多样化的实体以及可配置、可遍历的攻击路径来填充它们。

privilege-escalationctfpenetration-testing+6

51715天前

kviklet

kviklet/kviklet

类似 Pull Request 的数据库查询审批/批准流程，用于合规但顺畅的工程人员访问生产环境。

authentication-authorizationcloud-securityidentity-access-management+1

6222天前

TeamPass

nilsteampassnet/teampass

协作密码管理器

authentication-authorizationpassword-crackingencryption-decryption-tools+8

1.8k2天前

ad-password-protection

lithnet/ad-password-protection

Active Directory 密码过滤器，具备已泄露密码检查与自定义复杂度规则功能

password-crackingconfiguration-auditingidentity-access-management+1

57320天前

conjur

cyberark/conjur

CyberArk Conjur 自动保护由特权用户和机器身份使用的秘密

authentication-authorizationencryption-decryption-toolscloud-security+3

9421个月前

Aaia

rams3sh/aaia

AWS 身份与访问管理可视化工具与异常检测器

cloud-infrastructure-securityprivilege-escalationreconnaissance+6

2966个月前

BadBlood

davidprowe/badblood

BadBlood 由 @davidprowe 和 Secframe.com 创建，用于向微软 Active Directory 域中填充结构及数千个对象。该工具的输出类似于真实世界中的域。在域上运行 BadBlood 后，安全分析师和工程师可以练习使用工具，以加深理解并制定保护 Active…

penetration-testingidentity-access-managementeducation+1

2.3k3年前

SkyWrapper

cyberark/skywrapper

SkyWrapper 帮助发现 AWS 中临时令牌的可疑创建形式和使用情况。

cloud-infrastructure-securitycloud-securitythreat-intelligence+3

1075年前

permission-manager

sighupio/permission-manager

Permission Manager 是一个为 Kubernetes RBAC 和用户管理带来秩序的项目，Web UI 无敌。

authentication-authorizationcloud-infrastructure-securityconfiguration-auditing+2

1.4k3年前

ROADtools

dirkjanm/roadtools

一个用于攻击和防御安全目的的Azure AD/Entra工具集合

cloud-infrastructure-securityreconnaissanceinformation-gathering+5

2.7k15天前

SkyArk

cyberark/skyark

SkyArk 帮助发现、评估和保护 Azure 和 AWS 中最具特权的实体。

privilege-escalationvulnerability-analysisinformation-gathering+3

9101年前

rakkess

corneliusweig/rakkess

Review Access - kubectl 插件，用于显示 k8s 服务器资源的访问矩阵

authentication-authorizationcloud-infrastructure-securityconfiguration-auditing+2

1.4k3年前

PurpleCloud

iknowjason/purplecloud

一个用于玩转Azure Identity的小工具 - Azure和Entra ID实验室创建工具。博客: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

cloud-infrastructure-securitypenetration-testingcloud-security+4

6511年前

vault

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

authentication-authorizationencryption-decryption-toolscloud-security+3

36.1k3小时48分前

cloudsplaining

salesforce/cloudsplaining

Cloudsplaining 是一款 AWS IAM 安全评估工具，用于识别最低权限原则的违反情况，并生成按风险优先级排序的报告。

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

2.2k4天前