黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

132 结果

内容在请求的语言中不可用。显示英文版本。

action-octoscan

synacktiv/action-octoscan

📦 :octocat: 一个对您的 GitHub Actions 执行安全扫描的 GitHub Action。

vulnerability-scannersstatic-code-analysiscode-analysis+2

1年前

appledb_rs

synacktiv/appledb_rs

精心整理的 Apple 内部产物数据库（entitlements、框架、设备版本），提供 API、CLI 和 WebUI，用于 iOS/macOS 安全研究和逆向工程。

osintios-securitystatic-code-analysis+3

2710个月前

ghidra-scripts

0xdea/ghidra-scripts

精选的 Ghidra 脚本，用于自动化逆向工程和漏洞分析：定位不安全函数、提取反编译器伪代码、修复 Objective-C 交叉引用以及解析 MIPS 系统调用。

static-code-analysisvulnerability-analysisreverse-engineering+1

30218天前

RegEx-DoS

jagracey/regex-dos

👮 👊 正则表达式拒绝服务（ReDoS）扫描器

defensive-toolsvulnerability-scannersstatic-code-analysis+2

1828年前

Weggli_rules_SSTIC2023

synacktiv/weggli_rules_sstic2023

static-code-analysisvulnerability-analysiscode-analysis+1

323年前

haruspex

0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

static-code-analysisvulnerability-analysisreverse-engineering+1

1316天前

CVE-2026-51302-PoC

extratao/cve-2026-51302-poc

Clickbait. The CVE is AI slop.

static-code-analysisvulnerability-analysispapers-research+2

23天前

codex-security

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

vulnerability-scannersstatic-code-analysisdevsecops

9.6k4小时43分前

Decompiler_Tools

jas502n/decompiler_tools

工具

static-code-analysisreverse-engineeringbinary-analysis

86年前

OpenAnt

knostic/openant

来自 Knostic 的 OpenAnt 是领先的开源基于 LLM 的漏洞发现产品，帮助防御者主动发现已验证的安全缺陷，同时将误报和漏报降到最低。第一阶段负责检测，第二阶段负责攻击。幸存下来的才是真实漏洞。

vulnerability-scannersdynamic-analysis-sandboxingstatic-code-analysis+4

7181天前

sonarcloud-scan

sonarsource/sonarcloud-scan

一个触发 SonarCloud 分析的 Bitbucket Pipe

static-analysisvulnerability-scannersstatic-code-analysis+2

2个月前

CVE-2026-32722

0xmrma/cve-2026-32722

Bloomberg Memray 的存储型跨站脚本漏洞：通过未转义的命令行元数据

static-code-analysisvulnerability-analysisweb-application-exploitation+3

14个月前

towaos-lab-cve-2020-11023

towaos/towaos-lab-cve-2020-11023

教育实验室，演示CVE-2020-11023 jQuery XSS漏洞，包含攻击载荷、缓解技术（text()、CSP、输入验证）以及基于Docker的测试环境。

static-code-analysisvulnerability-analysiscode-analysis+3

8个月前

vuln-scanner

zappaboy/vuln-scanner

带报告生成功能的漏洞评估扫描器

vulnerability-scannerscontainer-securitystatic-code-analysis+9

1126天前

abap-code-scanner

owasp/abap-code-scanner

ABAP Code Analyzer

vulnerability-scannersstatic-code-analysiscode-analysis+2

101个月前

DevSecOpsGuideline

owasp/devsecopsguideline

OWASP DevSecOps 指南可以帮助我们将安全作为开发流水线的一部分嵌入其中。

vulnerability-scannerscontainer-securitystatic-code-analysis+6

1.1k1个月前

semgrep-rules

0xdea/semgrep-rules

A collection of my Semgrep rules to facilitate vulnerability research.

static-code-analysisvulnerability-analysiscode-analysis+3

8666天前

retire.js

bekk/retire.js

retire.js has a new home

vulnerability-scannersstatic-code-analysiscode-analysis+3

1911年前