黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

279 结果

censys-subdomain-finder

christophetd/censys-subdomain-finder

⚡ 使用 Censys 的证书透明度日志执行子域名枚举。

osintreconnaissancedns-subdomain-enumeration+2

842

1年前

ReconDog

s0md3v/recondog

侦察瑞士军刀

osintreconnaissanceport-scanning+3

2.1k7年前

ct-exposer

chris408/ct-exposer

一款通过搜索证书透明度日志来发现子域名的OSINT工具。

osintreconnaissanceinformation-gathering+3

4874年前

TIDoS-Framework

0xinfection/tidos-framework

进攻性手动Web应用程序渗透测试框架。

osintreconnaissancevulnerability-scanners+7

1.9k5年前

sn0int

kpcyrd/sn0int

半自动开源情报框架和包管理器

osintreconnaissanceinformation-gathering+5

2.5k3个月前

chomp-scan

solomonsklash/chomp-scan

一个脚本化的工具流程，旨在简化漏洞赏金/渗透测试的信息收集阶段，让你可以专注于发现漏洞。

reconnaissancevulnerability-scannersport-scanning+6

3936年前

kubebot

anshumanbh/kubebot

一款基于Google Cloud Platform上Kubernetes后端构建的安全测试Slackbot。

vulnerability-scannersscripting-automationinformation-gathering+5

1641年前

kostebek

esecuritylab/kostebek

自动化侦察工具，通过查询Google、Bing、Yahoo和商标注册机构的商标数据库，发现组织域名。

osintreconnaissanceinformation-gathering+1

906年前

kanha

pwnwriter/kanha

🦚 一个用 Rust 编写的 Web 应用程序渗透测试套件。

reconnaissancevulnerability-scannersdns-subdomain-enumeration+5

3241年前

Horn3t

janniskirschner/horn3t

强大的可视化子域名枚举，只需点击鼠标即可完成

reconnaissanceinformation-gatheringweb-security+2

1387年前

vulnx

anouarbensaad/vulnx

vulnx 🕷️ 一个智能机器人，Shell 可实现自动注入，并帮助研究人员检测 CMS 系统的安全漏洞。它可以快速进行 CMS 安全检测、信息收集（包括子域名、IP 地址、国家信息、组织信息和时区等）以及漏洞扫描。

vulnerability-scannersweb-vulnerability-scannersexploit-frameworks+5

2.1k4年前

rapidscan

skavngr/rapidscan

:new: 多工具 Web 漏洞扫描器。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

2.1k3年前

Vxscan

al0ne/vxscan

python3写的综合扫描工具，主要用来存活验证，敏感文件探测(目录扫描/js泄露接口/html注释泄露)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

osintpassword-crackingvulnerability-scanners+7

1.8k6年前

spyse.py

zeropwn/spyse.py

用于spyse.com上托管的工具的Python API包装器和命令行客户端。

osintreconnaissanceinformation-gathering+2

2706年前

Rock-ON

silverpoision/rock-on

Rock-On 是一款一体化的侦察工具，只需输入域名，它就能独立完成所有工作。

osintreconnaissanceport-scanning+5

2906年前

metabigor

j3ssie/metabigor

OSINT 侦察工具，用于网络发现、子域名枚举、IP 丰富化，以及通过证书日志、Shodan 和 GitHub 代码搜索进行敏感信息检测——全程无需 API 密钥。

osintreconnaissancenetwork-mapping+6

1.7k12天前

can-i-take-over-xyz

edoverflow/can-i-take-over-xyz

“我能接管XYZ吗？”——一份服务列表以及如何认领存在悬空DNS记录的（子）域名。

vulnerability-analysissubdomain-enumerationeducation+1

5.8k1年前

Sudomy

screetsec/sudomy

Sudomy 是一款子域名枚举工具，用于收集子域名和分析域名，执行自动化侦察（recon），以支持漏洞挖掘/渗透测试。

osintreconnaissancevulnerability-analysis+5

2.4k2年前