黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

5848 结果

内容在请求的语言中不可用。显示英文版本。

Archived

blind-sql-bitshifting

awnumar/blind-sql-bitshifting

一个使用位偏移计算字符的盲SQL注入模块。

vulnerability-analysisweb-application-exploitationinformation-gathering+1

133

4年前

Archived

a2sv

hahwul/a2sv

Auto Scanning to SSL Vulnerability

reconnaissancevulnerability-scannersinformation-gathering+2

6355年前

Archived

droid-hunter

hahwul/droid-hunter

(已弃用) Android应用漏洞分析及渗透测试工具

android-securitystatic-analysisvulnerability-analysis+3

3117年前

Archived

WhoDat

mitrecnd/whodat

可枢轴的反向WhoIs / PDNS融合，具有注册人跟踪与告警功能，并提供用于自动化查询的API（JSON/CSV/TXT）

osintreconnaissancedata-exfiltration+5

1594年前

Archived

LALIN

screetsec/lalin

this script automatically install any package for pentest with uptodate tools , and lazy command for run the tools like lazynmap , install another…

reconnaissancevulnerability-scannersscripting-automation+3

3839年前

Archived

Windows-Exploit-Suggester

strozfriedberg/windows-exploit-suggester

This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It…

reconnaissancevulnerability-analysisexploitation+2

4.2k3年前

Archived

doork

aeondave/doork

Passive Vulnerability Auditor

osintreconnaissancevulnerability-scanners+3

13810年前

Archived

gladius

praetorian-inc/gladius

自动化Responder/secretsdump.py 破解

password-crackinghash-analysisinformation-gathering+2

18610年前

Archived

pentestly

praetorian-inc/pentestly

Python和Powershell内部渗透测试框架

penetration-testing-frameworksprivilege-escalationreconnaissance+8

72110年前

Archived

arpy

ivanvza/arpy

Mac OSX ARP欺骗（MiTM）工具，也可接入Gource

packet-sniffing-analysisreconnaissanceinformation-gathering+3

2627年前

Archived

Citadel

redcode-labs/citadel

Collection of pentesting scripts

payload-generationexploitationscripting-automation+6

4384年前

Archived

lscript

arismelachroinos/lscript

LAZY 脚本将使您的生活更轻松，当然也更快。

penetration-testing-frameworksphishing-toolswi-fi-auditing+7

4.3k4年前

Archived

vajra

r3curs1v3-pr0xy/vajra

Vajra 是一个高度可定制的、基于目标与范围的自动化 Web 黑客框架，用于在 Web 应用渗透测试期间自动化枯燥的侦察任务以及对多个目标执行相同的扫描。

penetration-testing-frameworksreconnaissancevulnerability-scanners+8

7034年前

Archived

twint

twintproject/twint

一款用 Python 编写的高级 Twitter 抓取与 OSINT 工具，不使用 Twitter 的 API，允许你抓取用户的关注者、关注对象、推文等更多信息，同时避开大部分 API 限制。

osintreconnaissancedata-exfiltration+6

16.4k3年前

Archived

hacker-roadmap

sundowndev/hacker-roadmap

一系列用于练习道德黑客的黑客工具、资源和参考资料。

password-attacksexploitationinformation-gathering+6

15.5k2年前

Archived

SocialPwned

mrtuxx/socialpwned

SocialPwned 是一款 OSINT 工具，允许获取目标用户在 Instagram、Linkedin 和 Twitter 等社交网络上发布的电子邮件，以在 PwnDB 或 Dehashed 中查找可能的凭据泄露，并通过 GHunt 获取 Google 账户信息。

osintpassword-crackingreconnaissance+5

1.3k1年前