黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

静态分析 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

995 结果

Detect-It-Easy

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

reconnaissancestatic-analysisdynamic-analysis-sandboxing+10

11.3k2小时19分前

radare2

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

android-securityembedded-systems-securitystatic-analysis+16

24.5k2小时47分前

defenseclaw

cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+7

8174小时4分前

rea

morluto/rea

使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。

static-analysisdynamic-analysis-sandboxingcode-analysis+5

327.7k5小时30分前

emba

e-m-b-a/emba

EMBA - 固件安全分析器

embedded-systems-securitystatic-analysisvulnerability-scanners+8

3.6k6小时3分前

ILSpy

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

static-analysiscode-analysisreverse-engineering+2

25.8k6小时50分前

grype

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

static-analysisvulnerability-scannerscontainer-security+4

12.7k7小时49分前

z3

z3prover/z3

高性能SMT求解器，用于自动定理证明、约束求解和程序验证。支持多种理论和语言绑定，用于形式化分析。

static-analysiscryptographybinary-analysis+2

12.5k8小时27分前

kin

firelock-ai/kin

Semantic graph-based version control for AI-written code. Tracks entities and relations instead of file diffs, enabling blast radius analysis, shadow…

static-analysiscode-analysisdevsecops+4

449小时1分前

htmlpurifier

ezyang/htmlpurifier

符合标准的 PHP HTML 过滤器

defensive-toolsstatic-analysisvulnerability-analysis+3

3.3k10小时42分前

cve-lite-cli

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

static-analysisvulnerability-scannerscode-analysis+5

66311小时11分前

jadx-ai-mcp

zinja-coder/jadx-ai-mcp

用于集成 MCP 服务器的 JADX 插件

android-securitystatic-analysisvulnerability-analysis+4

2.6k13小时6分前

pwndbg

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

embedded-systems-securitystatic-analysismemory-forensics+12

10.8k14小时30分前

secretlint

secretlint/secretlint

可插拔的 linting 工具，用于防止提交凭据。

static-analysiscode-analysisdevsecops+1

1.4k15小时44分前

HydraDragonAntivirus

hydradragonantivirus/hydradragonantivirus

Dynamic and static analysis with Real Time Malware Analysis with Antivirus for Windows, including open-source XDR (3 EDR projects), ClamAV, YARA-X,…

static-analysisdynamic-analysis-sandboxingids-ips-evasion+2

22316小时11分前

foxguard

0sec-labs/foxguard

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

static-analysisvulnerability-scannersencryption-decryption-tools+8

28016小时38分前

hol-guard

hashgraph-online/hol-guard

面向 AI 代理的开源杀毒软件：在运行时阻止高风险工具、机密访问、提示注入、恶意软件包、MCP 服务器、插件和技能。

defensive-toolsstatic-analysisvulnerability-scanners+7

93317小时2分前

GuardScan

ntanwir10/guardscan

100% 免费且开源 • 隐私至上的安全扫描与 AI 代码审查 CLI

static-analysisvulnerability-scannerscode-analysis+8

1517小时6分前