黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

5850 结果

内容在请求的语言中不可用。显示英文版本。

python-inquestlabs

inquest/python-inquestlabs

用于与 InQuest Labs API 交互的 Pythonic 接口和命令行工具。

ioc-managementosinthash-analysis+4

9个月前

Awesome-Pentest

kc57/awesome-pentest

一份很棒的渗透测试工具和资源列表。

password-crackingprivilege-escalationstatic-code-analysis+9

842年前

BOF-pack-1

jsecu/bof-pack-1

面向红队交战的有用 bofs 工具包

privilege-escalationinformation-gatheringpost-exploitation+2

531年前

CanaryHunter

c0axx/canaryhunter

Canary Hunter 旨在成为一个快速的 PowerShell 脚本，用于检查在 canarytokens.org 上免费生成的各种格式的常见 Canary。

cloud-infrastructure-securityconfiguration-auditinginformation-gathering+4

1373年前

TJ-OSINT-Notebook

tjnull/tj-osint-notebook

This OSINT Notebook provides an overview of the tools, techniques, and resources that I use for a variety of situations when it comes to performing…

osintreconnaissanceinformation-gathering+2

3702年前

Defender_Exclusions-BOF

espressocake/defender_exclusions-bof

A BOF to determine Windows Defender exclusions.

reconnaissanceconfiguration-auditinginformation-gathering+3

2573年前

SharpExchange

ceramicskate0/sharpexchange

基于 MS 文档与 MS Exchange 交互的 C# 工具

phishing-toolsdata-exfiltrationinformation-gathering+4

1023年前

SecurityExplained

harsh-bothra/securityexplained

SecurityExplained is a new series after the previous learning challenge series #Learn365. The aim of #SecurityExplained series is to create…

authentication-authorizationvulnerability-analysismobile-app-pentesting+7

5464年前

BloodHound.py

dirkjanm/bloodhound.py

A Python based ingestor for BloodHound

privilege-escalationreconnaissanceinformation-gathering+2

2.4k10个月前

Bug-Bounty-Wordlists

ya551n3/bug-bounty-wordlists

精选的漏洞赏金（Bug Bounty）字典集合，涵盖目录、子域名、参数、用户名、密码及 Web 模糊测试载荷。

reconnaissanceinformation-gatheringweb-security+3

6358个月前

certificate-ripper

hakky54/certificate-ripper

🔐 A CLI tool to extract server certificates

general-purpose-utilitiesinformation-gatheringnetwork-security+1

91911天前

InfraHunter

montysecurity/infrahunter

利用 URLScan 数据过滤 Shodan 结果，主动搜寻攻击者基础设施。

osintphishing-toolsreconnaissance+2

642年前

XSSFire

seifelsallamy/xssfire

A standalone Blind XSS Script.

exploitationweb-application-exploitationdata-exfiltration+3

471年前

myNetwork

ancaferro/mynetwork

具有桌面 GUI 的跨平台网络与端口扫描器。

reconnaissancenetwork-mappingport-scanning+2

1615天前

drupal-jsonapi-sqli-scanner

ridhinva/drupal-jsonapi-sqli-scanner

扫描器：CVE-2026-9082 Drupal PostgreSQL SQLi 通过 JSON:API — 用于未认证 SQLi（导致 RCE）的 Python 扫描器 (CISA KEV)

vulnerability-scannersexploitationweb-application-exploitation+5

213天前

panos-captive-portal-rce

ridhinva/panos-captive-portal-rce

扫描器：CVE-2026-0300 PAN-OS User-ID Captive Portal 缓冲区溢出 RCE — 用于检测 Palo Alto 防火墙中遭主动利用的 BOF 漏洞的 Python CLI（CISA KEV 2026-05-13）

vulnerability-scannersvulnerability-analysisinformation-gathering+3

113天前

socgholish_finder

lasq88/socgholish_finder

扫描网站以检测 SocGholish JavaScript 注入，对恶意负载进行去混淆处理，并报告恶意广告活动中使用的影子域名 URL。

defensive-toolsinformation-gatheringweb-security+2

143年前

TimeException

bananabr/timeexception

一个使用时间预言机来查找被AV实时扫描排除的文件夹的工具

reconnaissanceinformation-gatheringpenetration-testing+2

2322年前