黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

5850 结果

内容在请求的语言中不可用。显示英文版本。

azbelt

daddycocoaman/azbelt

AAD related enumeration in Nim

reconnaissanceinformation-gatheringpost-exploitation+5

1322年前

czds

msadministrator/czds

一个用于从 ICAAN 托管的集中式区域数据服务（Centralized Zone Data Service）下载区域文件（Zone Files）的 Python 包。

osintreconnaissanceinformation-gathering+2

171年前

Combined-Wordlists

0xspade/combined-wordlists

A combined wordlists for files and directory discovery

reconnaissanceinformation-gatheringweb-security+2

1315年前

serviceDetector

tothi/servicedetector

检测远程主机上是否（盲测）安装了某服务和/或（若该服务暴露了命名管道）是否正在运行，全程无需使用本地管理员权限。

reconnaissanceinformation-gatheringnetwork-security+2

2412年前

check_mdi

expl0itabl3/check_mdi

用于枚举有效 Microsoft 365 域、检索租户名称并检查 MDI 实例的 Python 脚本。

cloud-infrastructure-securityosintreconnaissance+2

2241年前

httprobe

tomnomnom/httprobe

获取域名列表并探测可用的 HTTP 和 HTTPS 服务器

general-purpose-utilitiesreconnaissanceinformation-gathering+2

3.1k2年前

tactical-exploitation

0xdea/tactical-exploitation

Modern tactical exploitation toolkit.

osintreconnaissanceweb-vulnerability-scanners+8

86618天前

recon-ninja

tess-ss/recon-ninja

Recon-Ninja

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

882年前

poc_salesforce_lightning

moniik/poc_salesforce_lightning

仅限学术用途。以访客权限攻击 Salesforce Lightning。

exploitationweb-application-exploitationapi-security-testing+4

1845年前

awsScrape

jhaddix/awsscrape

一个用于抓取 AWS 地址范围并在 SSL 证书数据中搜索关键词的工具。

osintreconnaissancenetwork-mapping+2

2372年前

untitledgoosetool

cisagov/untitledgoosetool

Untitled Goose Tool is a robust and flexible hunt and incident response tool that adds novel authentication and data gathering methods in order to…

defensive-toolsiot-securityvulnerability-analysis+4

9636个月前

qscan

0xor0ne/qscan

Quick network scanner library. https://crates.io/crates/qscan

reconnaissancenetwork-mappingport-scanning+3

943年前

ail-typo-squatting

typosquatter/ail-typo-squatting

使用域名置换引擎生成潜在仿冒域名（typo squatting）列表，以馈送至 AIL 及其他系统。

osintreconnaissanceinformation-gathering+2

1081年前

ffufPostprocessing

dsecuredcom/ffufpostprocessing

一款 Golang 工具，可帮助你从 ffuf 结果文件中剔除无关条目。

reconnaissanceinformation-gatheringweb-security+3

1441年前

macstealer

vanhoefm/macstealer

MacStealer: Wi-Fi Client Isolation Bypass

wi-fi-auditingvulnerability-analysisexploitation+5

5528个月前

OffensiveCpp

lsecqt/offensivecpp

该仓库包含在特定攻击场景中可能派上用场的 C/C++ 代码片段。

exploitationids-ips-evasionshellcode+6

7681年前

dorky

codingo/dorky

一款可在 Gitlab 和 Github 上快速进行关键词搜索的工具，用于 OSINT 和漏洞赏金侦察。

osintreconnaissanceinformation-gathering

2472年前

abusech

rollwagen/abusech

CLI client for abuse.ch

ioc-managementthreat-feeds-aggregatorsinformation-gathering+1

18个月前