黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

5848 结果

内容在请求的语言中不可用。显示英文版本。

SharpWnfSuite

daem0nc0re/sharpwnfsuite

用于 Windows 通知功能的 C# 实用工具

reconnaissancevulnerability-analysisexploitation+3

158

1年前

Threat-Remediation-Scripts

xephora/threat-remediation-scripts

此仓库包含一系列新的修复脚本。

defensive-toolspacket-sniffing-analysisport-scanning+5

1901个月前

Oneliner-Bugbounty

daffainfo/oneliner-bugbounty

A collection oneliner scripts for bug bounty

vulnerability-scannersweb-application-exploitationinformation-gathering+6

1842年前

dfir-orc

dfir-orc/dfir-orc

面向运行 Microsoft Windows 系统的取证工件收集工具

defensive-toolsforensicsinformation-gathering+2

44522天前

MSSQL-Pentest-Cheatsheet

ignitetechnologies/mssql-pentest-cheatsheet

实用的 MSSQL 渗透测试速查表，涵盖枚举、链接服务器横向移动、权限提升、持久化，以及通过 xp_cmdshell、CLR 和 OLE 自动化执行命令。

privilege-escalationpersistence-mechanismsexploitation+8

2675个月前

secret-regex-list

h33tlit/secret-regex-list

用于抓取秘密 API 密钥和敏感信息的正则表达式列表。

reconnaissanceinformation-gatheringweb-security+3

7294年前

AD-description-password-finder

assurancemaladiesec/ad-description-password-finder

检索 AD 账户的描述，并在其中搜索密码

defensive-toolspassword-crackingpassword-attacks+5

814年前

LdapRelayScan

zyn3rgy/ldaprelayscan

检查针对 NTLM 认证中继的 LDAP 防护

reconnaissancevulnerability-scannersconfiguration-auditing+5

5311年前

Cheatsheet-God

olivierlaflamme/cheatsheet-god

渗透测试参考库 - OSCP / PTP & PTX 速查表

osintpassword-attacksexploitation+7

5.6k1年前

AzureADAssessment

azuread/azureadassessment

用于评估 Azure AD 租户状态和配置的工具集

cloud-infrastructure-securitydefensive-toolsconfiguration-auditing+3

8502年前

oauth-scan

portswigger/oauth-scan

Burp Suite 扩展，用于验证 OAUTHv2 和 OpenID 的安全性

authentication-authorizationvulnerability-scannersconfiguration-auditing+3

1921年前

PowerShellForPentesters

dievus/powershellforpentesters

面向渗透测试人员的 PowerShell 课程仓库

password-crackinglateral-movementinformation-gathering+5

4414年前

mkpath

trickest/mkpath

使用字典生成 URL 路径组合

reconnaissanceinformation-gatheringweb-security+2

1762年前

SCMKit

xforcered/scmkit

源代码管理攻击工具包

privilege-escalationreconnaissancepersistence-mechanisms+4

1343年前

DashOverride

sourceincite/dashoverride

这是一个针对 VMware vRealize Operations Manager 的预认证 RCE 漏洞利用工具。

privilege-escalationexploitationweb-application-exploitation+3

472年前

cisco_asa_research

jbaines-r7/cisco_asa_research

Cisco ASA Software and ASDM Security Research

exploit-frameworkspassword-attacksvulnerability-analysis+7

873年前

ThreatIntelligenceDiscordBot

vxunderground/threatintelligencediscordbot

从各种明网域名和勒索软件威胁行为者域名获取更新

osintthreat-feeds-aggregatorsinformation-gathering+1

4332年前

Bug-Bounty-Beginner-Roadmap

bittentech/bug-bounty-beginner-roadmap

这是一个资源工厂，适合任何希望开始漏洞挖掘并需要初学者指导的人。

vulnerability-analysisexploitationinformation-gathering+7

2.4k2年前