黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

279 结果

gOSINT

nhoya/gosint

OSINT 瑞士军刀

osintreconnaissancedns-subdomain-enumeration+6

6737年前

gasmask

twelvesec/gasmask

信息收集工具 - OSINT

osintreconnaissancevulnerability-analysis+4

1.5k5年前

ID-entify

billyv4/id-entify

搜索与域名相关的信息：电子邮件 - IP地址 - 子域名 - 网络技术信息 - 防火墙类型 - NS和MX记录。

osintreconnaissanceinformation-gathering+4

1166年前

Th3inspector

moham3driahi/th3inspector

Th3Inspector 🕵️ 信息收集的最佳工具 🔎

osintreconnaissancepassword-attacks+4

2.7k1年前

SubOver

ice3man543/subover

一个强大的子域名接管工具

vulnerability-analysisweb-securitypenetration-testing+1

9677年前

003Recon

003random/003recon

一些自动化侦察的工具 - 003random

reconnaissancevulnerability-scannersinformation-gathering+2

2968年前

ODIN

chrismaddalena/odin

自动化网络资产、电子邮件和社交媒体资料发现与编目。

osintreconnaissanceinformation-gathering+4

6657年前

HostileSubBruteforcer

nahamsec/hostilesubbruteforcer

子域名爆破工具，枚举现有子域，并检测AWS、GitHub、Heroku、Shopify、Tumblr和Squarespace上配置错误的云托管子域，这些子域易受劫持。

reconnaissancedns-subdomain-enumerationinformation-gathering+3

4839年前

RTA

flipkart-incubator/rta

红队武器库 - 用于检测公司第7层资产安全漏洞的智能扫描器。

reconnaissancevulnerability-scannersnetwork-mapping+6

4153年前

hackbox

samhaxr/hackbox

HackBox 是一款功能强大且全面的工具，集成了多种用于 Web 应用和网络安全评估的技术，包括 XSS 测试、子域名扫描、SSRF 注入等。其用户友好的界面和广泛的功能使其成为安全专业人士的宝贵工具。

reconnaissancevulnerability-scannersweb-application-exploitation+5

4183年前

harpoon

te-k/harpoon

用于开源和威胁情报的 CLI 工具

osintreconnaissancevulnerability-analysis+5

1.3k3个月前

PortWitness

viperbluff/portwitness

检查一个域名或其多个子域名是否正常运行的工具。

reconnaissanceport-scanninginformation-gathering+1

717年前

waldo

red-team-labs/waldo

多线程Python工具，用于暴力破解目标Web服务器上的隐藏目录和子域名，以辅助侦察和信息收集。

reconnaissanceinformation-gatheringweb-security+1

549年前

GyoiThon

gyoisamurai/gyoithon

GyoiThon 是一个使用机器学习的日益成熟的渗透测试工具。

reconnaissancevulnerability-scannersexploit-frameworks+5

8265年前

Striker

s0md3v/striker

Striker 是一款攻防信息与漏洞扫描器。

reconnaissancevulnerability-scannersport-scanning+3

2.3k7年前

domain

jhaddix/domain

Regon-ng 设置脚本

osintreconnaissancedns-subdomain-enumeration+2

9418年前

NETworkManager

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

packet-sniffing-analysisvulnerability-scannerswi-fi-auditing+8

8.6k1天前

TakeOver-v1

samhaxr/takeover-v1

Takeover脚本可一次性提取所有子域的CNAME记录。TakeOver节省研究人员的时间，并增加发现子域接管漏洞的机会。

vulnerability-analysisweb-securitysubdomain-enumeration+1

1003年前