黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

88 结果

内容在请求的语言中不可用。显示英文版本。

pocKeycloakCVE-2023-0264

eliangonzi00/pockeycloakcve-2023-0264

针对 CVE-2023-0264（Keycloak OIDC 会话劫持）的概念验证漏洞利用程序，带有一个用于替换 session_id 的前端，以及一个检测该攻击的代理程序。

defensive-toolsvulnerability-analysisexploitation+7

23天前

M365Pwned

otterhacker/m365pwned

两个WinForms GUI工具，用于使用应用程序级OAuth令牌从M365环境中枚举、搜索和窃取数据。

phishing-toolsreconnaissanceexploitation+5

2275个月前

FakeNetBIOS

mubix/fakenetbios

See here:

reconnaissancenetwork-mappingids-ips-evasion+3

4313年前

nodriver

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

phishing-toolsweb-proxies-interceptionids-ips-evasion+8

4.6k3个月前

SMSOTPBOT

ghost-otpbot/smsotpbot

OTP BOT 绕过来自Paypal、Instagram、Snapchat、Google、3D Secure等平台的短信验证。

impersonation-toolsinformation-gatheringphishing+3

2113年前

AndroidFaker

android1500/androidfaker

Android Faker 是一个简单的 Xposed 模块，用于伪造您的设备 ID 值。支持 Android 8.1+

android-securityosint-social-engineeringimpersonation-tools+3

72111个月前

Spoof_AnyMail

hackerxphantom/spoof_anymail

最强伪造邮件发送工具，可使用任意邮箱地址且无法被检测

phishing-toolsimpersonation-toolspenetration-testing+3

1834年前

CVE-2020-10135-BIAS

m4rm0k/cve-2020-10135-bias

CVE 2020-10135，又称 BIAS（蓝牙冒充攻击）

bluetooth-securityexploitationimpersonation-tools+3

6年前

CVE-2019-13498

furqankhan1/cve-2019-13498

CVE-2019-13498

phishing-toolsexploitationids-ips-evasion+3

96年前

SOGo_web_mail-vulnerability-CVE-2025-50340

millad7/sogo_web_mail-vulnerability-cve-2025-50340

SOGo Webmail 中的不安全直接对象引用（IDOR 漏洞）允许用户以另一个用户的名义发送邮件。

vulnerability-analysisimpersonation-toolsweb-application-exploitation+3

1年前

CVE-2026-8181

x48ps/cve-2026-8181

This vulnerability allows unauthenticated attackers who know a valid administrator username to impersonate that admin during REST API requests by…

vulnerability-analysisexploitationimpersonation-tools+3

3个月前

ExtensionSpoofer

henriksb/extensionspoofer

Spoof file icons and extensions in Windows

phishing-toolsids-ips-evasionimpersonation-tools+3

18726天前

COPG

alirezaparsi/copg

Advanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…

android-securityids-ips-evasionimpersonation-tools+2

3612天前

CVE-2021-46067

sanupl/cve-2021-46067

CVE-2021-46067 - In Vehicle Service Management System 1.0 an attacker can steal the cookies leading to Full Account Takeover.

phishing-toolsexploitationimpersonation-tools+3

13个月前

RIUS

zadewg/rius

CVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO注入URI欺骗

reconnaissanceids-ips-evasionimpersonation-tools+3

864年前

HATCHA

mondaycom/hatcha

CAPTCHA 证明你是人类。HATCHA 证明你不是。

impersonation-toolsweb-securityauthentication+3

995个月前

cve-2022-27438

gar-re/cve-2022-27438

Proof-of-concept exploit for CVE-2022-27438, demonstrating remote code execution via spoofed update server in Advanced Installer 19.3. Includes DNS…

vulnerability-analysisexploitationids-ips-evasion+3

3年前

CVE-2023-4631

b0marek/cve-2023-4631

Repository for CVE-2023-4631 vulnerability.

vulnerability-analysisids-ips-evasionimpersonation-tools+2

2年前