黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

19036 结果

内容在请求的语言中不可用。显示英文版本。

overwrite

daviszhto/overwrite

使用 CVE-2022-46689 在 iOS 上覆盖字体的概念验证应用程序。

ios-securityvulnerability-analysisexploitation+2

刚刚

reconkg

xghst0/reconkg

带溯源能力的漏洞分诊工具。从本地构建的数据集（NVD/KEV/EPSS、ExploitDB、nmap script.db）解析 CVE，并输出按对目标执行后产生的影响分类的验证命令。

threat-feeds-aggregatorsvulnerability-analysisnetwork-security+2

7小时25分前

Fault-Injection-Finder

geeoon/fault-injection-finder

自动发现并执行故障注入攻击

embedded-systems-securityexploitationfuzzing+5

1410小时24分前

RegPwn

tracyliving606/regpwn

利用经过测试的CVE-2026-24291代码，在客户端和服务器上实现Windows本地权限提升，支持多个Windows版本。

privilege-escalationvulnerability-analysisexploitation+4

310小时24分前

hacktricks

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

osintprivilege-escalationreconnaissance+8

12.1k10小时57分前

cmdchamp

mellen9999/cmdchamp

bash CLI trainer — 30 levels from ls to privilege escalation

password-crackingprivilege-escalationwi-fi-auditing+8

1211小时45分前

cloud

trickest/cloud

云环境监控

osintreconnaissancevulnerability-analysis+5

9411小时55分前

promptfoo

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

vulnerability-scannerspenetration-testingdevsecops+3

24.1k12小时11分前

Specter-FlipperZero

at0m-b0mb/specter-flipperzero

👻 Specter — passive 13.56 MHz NFC reader/skimmer bug-sweep for Flipper Zero. Counter-surveillance EMF meter using the onboard NFC chip. No extra…

defensive-toolsembedded-systems-securityiot-security+4

8812小时51分前

penelope

brightio/penelope

Penelope Shell 处理程序

payload-generationshellcodepost-exploitation+5

2.0k13小时29分前

pipelock

luckypipewrench/pipelock

开源AI代理防火墙，扫描HTTP、MCP、A2A和WebSocket流量以检测数据泄露、SSRF和提示注入，并发出可验证的签名操作收据用于审计。

vulnerability-scannersids-ips-evasiondata-exfiltration+8

79213小时55分前

brutus

praetorian-inc/brutus

快速、零依赖的凭据测试工具，使用Go语言编写。支持SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB等20多种协议的暴力破解。Hydra的替代品，并原生集成nerva/naabu管道。

vulnerability-scannerspassword-attacksexploitation+7

30714小时11分前

CyberMeowfia

nebusec/cybermeowfia

NebuSec 发现的 CVE 的概念验证（PoC）和漏洞利用

exploit-frameworksvulnerability-analysisexploitation+3

1.3k14小时27分前

BloodHound

specterops/bloodhound

域管理员的六度分隔

defensive-toolsprivilege-escalationreconnaissance+4

3.3k14小时54分前

proxmark3

rfidresearchgroup/proxmark3

硬件工具，用于RFID分析、模拟和渗透测试。支持125kHz、13.56MHz协议（MIFARE、iClass、ISO14443/15693），具备密钥恢复、嗅探和脚本功能，适用于安全研究。

embedded-systems-securityreconnaissanceexploitation+8

5.9k16小时3分前

bitbang-cli

richlegrand/bitbang-cli

通过端到端加密的点对点 WebRTC，使用浏览器或 CLI 即可建立对机器的安全远程访问，支持交互式 shell、文件传输和 Web 代理，无需端口转发或账户。

post-exploitationnetwork-securitypenetration-testing+3

27816小时26分前

faraday

infobyte/faraday

开源漏洞管理平台

vulnerability-scannerspenetration-testingdevsecops+1

6.7k16小时36分前

xalgorix

xalgord/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

reconnaissancevulnerability-scannersdynamic-analysis-sandboxing+7

85117小时49分前