黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

5850 结果

内容在请求的语言中不可用。显示英文版本。

ThreatIntelligenceDiscordBot

vxunderground/threatintelligencediscordbot

从各种明网域名和勒索软件威胁行为者域名获取更新

osintthreat-feeds-aggregatorsinformation-gathering+1

433

2年前

Bug-Bounty-Beginner-Roadmap

bittentech/bug-bounty-beginner-roadmap

这是一个资源工厂，适合任何希望开始漏洞挖掘并需要初学者指导的人。

vulnerability-analysisexploitationinformation-gathering+7

2.4k2年前

resolvers

trickest/resolvers

经过精选和持续验证的可靠 DNS 解析器列表，适用于 DNS 枚举、侦察和漏洞赏金工作流。

reconnaissancedns-subdomain-enumerationinformation-gathering+6

1.0k5天前

wordlists

trickest/wordlists

Real-world infosec wordlists, updated regularly

reconnaissanceinformation-gatheringweb-security+3

1.8k4天前

urless

xnl-h4ck3r/urless

通过移除静态扩展名、不需要的关键词、ID、语言变体和参数，过滤并去重大型 URL 列表，生成干净的网络侦察端点集合。

reconnaissanceinformation-gatheringweb-security+2

3915个月前

pre2k

garrettfoster13/pre2k

一个用于查询 Windows 2000 之前计算机对象是否存在的工具。

reconnaissancepassword-attacksexploitation+3

3922个月前

ResetNightmare-impacket

mihat2/resetnightmare-impacket

CVE-2026-27912 (ResetNightmare) — Semperis Community 的 Invoke-ResetNightmare PoC 的 Linux/impacket 移植版本

password-attacksvulnerability-analysisexploitation+4

19天前

CVE-2026-66491

toanln-cov/cve-2026-66491

Joomla 扩展 PhocaCommander 在 getSource 函数中存在路径遍历漏洞

vulnerability-analysisexploitationweb-application-exploitation+3

12天前

SSRF-Testing

cujanovic/ssrf-testing

SSRF（服务端请求伪造）测试资源

payload-generationweb-application-exploitationinformation-gathering+6

2.5k1年前

decode-spam-headers

mgeeky/decode-spam-headers

一个脚本，帮助你理解为什么你的电子邮件最终进入了垃圾邮件文件夹。

phishing-toolsinformation-gatheringred-teaming+2

6986个月前

CVE-2026-64638-POC

imbas007/cve-2026-64638-poc

CVE-2026-64638：WordPress 认证前 XSS → RCE (XSS2Shell) PoC

web-vulnerability-scannerspayload-generationexploitation+4

613天前

SnaffPoint

nheiniger/snaffpoint

一款帮助渗透测试人员在 SharePoint 中寻找“糖果”（敏感数据）的工具。

reconnaissanceinformation-gatheringpenetration-testing+3

2883年前

OSINT_Inception-links

c3n7ral051nt4g3ncy/osint_inception-links

来自 OSINT Inception start-me 项目的当前链接

osintreconnaissanceinformation-gathering+3

2133年前

Windows-Privilege-Escalation-Notes

saisathvik1/windows-privilege-escalation-notes

My handbook for Windows Privilege Escalation concepts. Do Check out my Playlist, link: https://www.youtube.com/playlist?list=PLlrnAg4kKF3puXLI0JyltbNJ…

privilege-escalationpassword-attacksexploitation+5

594年前

powerview.py

aniqfakhrul/powerview.py

枚举并攻击 Active Directory，利用 LDAP 会话持久化、ACL 滥用、Kerberoasting/ASREProasting、影子凭据、RBCD 和 NTLM 中继。

penetration-testing-frameworksprivilege-escalationreconnaissance+7

9843个月前

proteus

pry0cc/proteus

一个由 projectdiscovery 驱动、基于 axiom 的攻击面监控机器人

reconnaissancevulnerability-scannersinformation-gathering+3

1914年前

LockBit-Tattoo

3xp0rt/lockbit-tattoo

结构化 OSINT 数据集，包含与 LockBit 勒索软件相关的身份信息，涵盖用户名、ID、加入日期、比特币地址及媒体工件，用于威胁行为者追踪与调查。

osintinformation-gatheringthreat-intelligence+1

322年前

wtfis

pirxthepilot/wtfis

适用于非机器人的被动式主机名、域名和 IP 查询工具

osintreconnaissancethreat-feeds-aggregators+3

1.8k4个月前