黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

291 结果

MCP-God-Mode

gmh5225/mcp-god-mode

你是否曾希望它能包办一切？在单个 MCP 服务器上集成 148 款强大的信息安全/管理工具。

packet-sniffing-analysisport-scanningrfid-nfc-tools+9

11年前

oORecon

hilmiazizi/oorecon

用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。

osintreconnaissancenetwork-mapping+8

121天前

PocketPentester

tegal1337/pocketpentester

离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。

reconnaissancevulnerability-scannerspassword-attacks+9

81个月前

dddd

sleepingbag945/dddd

Batch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…

osintreconnaissancevulnerability-scanners+9

1.9k2年前

RXScan

darkrx1/rxscan

Rust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…

defensive-toolsosintreconnaissance+8

19天前

ultrasploiter

vqkro/ultrasploiter

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

penetration-testing-frameworksreconnaissancevulnerability-scanners+9

8天前

spoonmap

trustedsec/spoonmap

Python wrapper around masscan and nmap for large-scale port discovery, host discovery, banner grabbing, and NSE-based vulnerability scanning across…

defensive-toolsreconnaissancevulnerability-scanners+7

2143天前

higernes

vqkro/higernes

a passive OSINT toolkit in python and c++ usernames, emails, domains, ips, phones, hashes. no keys, no logins.

general-purpose-utilitiesosintreconnaissance+9

8天前

Nuke.sh

ankhcorp/nuke.sh

基于 Bash 的被动侦察 + 攻击面测绘脚本，仅使用公共 API + 标准 Linux 工具（curl、dig、openssl、nmap、python3）。

osintreconnaissancenetwork-mapping+8

15天前

unwaf

mmarting/unwaf

Go 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。

osintreconnaissancenetwork-mapping+7

1927个月前

osiris

simplifaisoul/osiris

开源全球情报平台 - 实时 OSINT 仪表盘 - Palantir 的替代方案 - 2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump

osintreconnaissancevulnerability-scanners+7

10.8k7天前

Argus

divinelabio/argus

终极信息收集工具包

osintreconnaissancevulnerability-scanners+8

4.3k10个月前

AgrusScanner

nybaywatch/agrusscanner

Windows network reconnaissance scanner with ping sweeps, TCP port scanning, and deep AI/ML service detection for finding shadow AI, rogue LLM…

defensive-toolsreconnaissancevulnerability-scanners+6

374天前

OmniSec-Hex

vighnesh91/omnisec-hex

浏览器本地安全 monorepo，包含六个模块，用于移动端 APK/IPA 分诊、客户端 DAST 模糊测试、OSINT 目录、离线 AI 威胁评分以及网络端口/CSP 审计。

osintstatic-analysisweb-vulnerability-scanners+9

227天前

KUMO-Domain-Recon-Tool

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

osintreconnaissancevulnerability-scanners+8

709天前

Simple Pentesting

sakispat/simple-pentesting

一个用于授权渗透测试的教育性 Python 工具包：线程化端口扫描器、子域名与目录枚举、横幅抓取和主机发现，并配有功能丰富的 CLI。

reconnaissancenetwork-mappingpassword-attacks+7

1个月前

voidsec-proxy

voidsecsoftwares/voidsec-proxy

用于SOCKS5代理链、端口扫描、DNS枚举、哈希破解、反向shell生成、隐写术和匿名化的多模块攻击性安全工具包。

password-crackingreconnaissanceencryption-decryption-tools+8

41个月前

edu-recon

yeee3642/edu-recon

面向授权教育行业的侦察与分类编排工具（nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、密钥/API密钥泄露、XSS、wp2shell），带Web控制面板

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

1个月前

端口扫描 — 工具 | Kitploit