黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

279 结果

内容在请求的语言中不可用。显示英文版本。

Ladon

k8gege/ladon

Ladon is a large-scale intranet penetration scanner, available as a PowerShell script, Cobalt Strike plugin, and supports in-memory loading and…

privilege-escalationreconnaissancevulnerability-scanners+9

5.3k

1年前

GhostTrack

hunxbyts/ghosttrack

实用的位置或手机号码追踪工具

osintreconnaissanceinformation-gathering+1

14.7k2年前

Bountystrike-sh

bountystrike/bountystrike-sh

Poor (rich?) man's bug bounty pipeline https://dubell.io

reconnaissancevulnerability-scannersnetwork-mapping+7

2913年前

OSINT-Framework

lockfale/osint-framework

精选的免费 OSINT 工具与资源框架，用于从公开来源收集情报，按类别组织并附带结构化元数据，适用于侦察与研究。

osintreconnaissancedns-subdomain-enumeration+7

11.9k4个月前

FinalRecon

thewhiteh4t/finalrecon

自动化的Web侦察工具，在一个模块化框架中提供标头分析、DNS枚举、子域名发现、目录扫描、SSL检查和端口扫描。

osintreconnaissanceport-scanning+7

2.9k2个月前

Sn1per

1n3/sn1per

自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。

osintpenetration-testing-frameworksreconnaissance+7

10.8k1个月前

Nettacker

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

reconnaissancevulnerability-scannerspassword-attacks+7

5.5k8小时12分前

claude-bug-bounty

shuvonsec/claude-bug-bounty

AI驱动的漏洞赏金狩猎，尽在终端 - 侦察、20类漏洞、自主狩猎与报告生成。全部在Claude Code中完成。

osintreconnaissancevulnerability-scanners+8

4.2k10天前

web-check

lissy93/web-check

🕵️‍♂️ All-in-one OSINT tool for analysing any website

osintreconnaissancenetwork-mapping+8

34.5k9天前

maigret

soxoj/maigret

🕵️‍♂️ 通过用户名从 3000 多个站点收集某人的档案资料

osintreconnaissanceosint-social-engineering+7

36.5k12小时36分前

subfinder

projectdiscovery/subfinder

快速被动子域名枚举工具。

osintreconnaissancedns-subdomain-enumeration+4

14.2k10天前

nGixshell

mateusverass/ngixshell

nginx CVE 扫描器 + RCE 漏洞利用框架 (CVE-2026-42945 及另外 16 个)

reconnaissancevulnerability-scannersexploit-frameworks+8

213个月前

TheTimeMachine

anmolksachan/thetimemachine

将 WaybackUrls 武器化，用于侦察、漏洞赏金、OSINT、敏感端点等等

osintreconnaissancevulnerability-scanners+6

5513个月前

DNSint

who0xac/dnsint

DNSint - 一款全面的DNS侦察和OSINT工具包，用于域情报收集和安全分析。

osintreconnaissancevulnerability-analysis+7

199个月前

reconswarm

renatus-cartesius/reconswarm

借助云的力量扩展您的侦察能力

reconnaissancepenetration-testingcloud-security+2

95个月前

awesome-attack-surface-management

escape-technologies/awesome-attack-surface-management

一个专注于攻击面管理（ASM）的工具、技术、框架和学习资源的精选集合。

osintreconnaissancevulnerability-scanners+7

387个月前

CVE-2025-55182-Simple-Scanner-main

jan0x190/cve-2025-55182-simple-scanner-main

用于Next.js React Server Components中CVE-2025-55182 RCE的多语言扫描器，具有单次/批量扫描模式，并集成了漏洞赏金侦察工作流。

reconnaissancevulnerability-scannersexploitation+4

18个月前

-CVE-2023-30845

himori123/-cve-2023-30845

Explore CVE 2023-30845 automatically across multiple subdomains

reconnaissancevulnerability-analysisexploitation+2

162年前