黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

漏洞分析 — 工具 — 第 3 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

3580 结果

pocindex

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

osintvulnerability-scannersexploit-frameworks+5

1.5k

11小时42分前

security-research

google/security-research

该项目托管安全公告及其附带的概念验证（PoC），这些内容与 Google 开展的研究相关，且影响非 Google 自有代码。

vulnerability-analysisexploitationthreat-intelligence+3

4.6k11小时48分前

AISVS

owasp/aisvs

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…

vulnerability-analysiscode-analysiscloud-security+6

42511小时56分前

syzkaller

google/syzkaller

适用于 Linux 和主流操作系统内核的无监督覆盖引导内核模糊测试器；通过智能系统调用序列生成与覆盖反馈自动发现安全漏洞。

dynamic-analysis-sandboxingvulnerability-analysisfuzzing

6.3k12小时2分前

yara-x

virustotal/yara-x

用 Rust 重写的 YARA。

defensive-toolsdisk-forensicsioc-management+14

1.2k12小时10分前

awesome-hacker-search-engines

edoardottt/awesome-hacker-search-engines

一个精心整理的awesome搜索引擎列表，在渗透测试、漏洞评估、红蓝队行动、漏洞赏金等活动中非常有用。

osintreconnaissanceexploit-frameworks+5

11.0k12小时17分前

cnspec

mondoohq/cnspec

一个开源、云原生安全工具，保护从构建到运行时的所有环节

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+6

44012小时18分前

PyRIT

microsoft/pyrit

用于对生成式AI系统进行红队测试的开源框架：自动化攻击提示、对模型响应进行评分，并审计行为以识别安全与安全性风险。

vulnerability-analysismachine-learningred-teaming+2

4.7k12小时30分前

dependency-track

dependencytrack/dependency-track

利用SBOM（软件物料清单）识别并降低软件供应链风险的智能组件分析平台，通过持续的漏洞检测和策略执行实现。

vulnerability-analysisdevsecopssupply-chain-security

4.1k12小时37分前

owasp-java-encoder

owasp/owasp-java-encoder

The OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…

defensive-toolsstatic-analysisencryption-decryption-tools+3

54112小时40分前

sqlmap

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k12小时48分前

paperweight

wslyvh/paperweight

Paperweight 会扫描你的收件箱，绘制你的数字足迹图谱，然后帮助你重新掌控并删除你的数据。本地优先，开源。

osintvulnerability-analysisdata-exfiltration+5

27612小时58分前

CAPEv2

kevoreilly/capev2

恶意软件配置与有效载荷提取

dynamic-analysis-sandboxingmemory-forensicsvulnerability-analysis+6

3.4k13小时18分前

oss-scanner

anthropics/oss-scanner

在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。

defensive-toolsstatic-analysisvulnerability-scanners+7

1.3k13小时47分前

linux

torvalds/linux

Linux 内核源代码树

embedded-systems-securitygeneral-purpose-utilitiesiot-security+9

240.8k13小时52分前

ctf-skills

ljagiello/ctf-skills

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

osintvulnerability-analysisexploitation+9

3.0k14小时20分前

stride-gpt

mrwadams/stride-gpt

一款基于AI的威胁建模工具，利用OpenAI的GPT模型，根据STRIDE方法论为给定应用程序生成威胁模型。

penetration-testing-frameworksvulnerability-analysisthreat-intelligence+2

1.1k14小时21分前

osv.dev

google/osv.dev

开源漏洞数据库与分类服务。

vulnerability-scannersvulnerability-analysisdevsecops+2

2.9k15小时30分前