黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

22330 结果

内容在请求的语言中不可用。显示英文版本。

ghidra

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

static-analysisdynamic-analysis-sandboxingexploit-frameworks+8

71.1k

3天前

vulhub

vulhub/vulhub

基于 Docker-Compose 的预构建脆弱环境

vulnerability-analysispenetration-testingeducation+1

21.1k28天前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+9

38.8k1天前

PayloadsAllTheThings

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

privilege-escalationpayload-generationvulnerability-analysis+7

79.9k11天前

nmap

nmap/nmap

Nmap - 网络映射器（Network Mapper）。官方 SVN 仓库的 Github 镜像。

packet-sniffing-analysisreconnaissancenetwork-mapping+7

13.3k1天前

openwrt

openwrt/openwrt

面向嵌入式设备的 Linux 操作系统，具有可写文件系统、软件包管理和构建框架。支持为路由器、物联网设备及无线接入点创建自定义固件，并可完全控制网络协议栈。

embedded-systems-securityvulnerability-analysisscripting-automation+7

27.9k9天前

oss-fuzz

google/oss-fuzz

OSS-Fuzz - 开源软件的持续模糊测试

dynamic-analysis-sandboxingvulnerability-analysisfuzzing+1

12.5k21小时52分前

awesome-web-security

qazbnm456/awesome-web-security

🐶 精心整理的 Web 安全资料与资源列表。

osintvulnerability-analysisexploitation+7

13.7k16天前

web-check

lissy93/web-check

🕵️‍♂️ All-in-one OSINT tool for analysing any website

osintreconnaissancenetwork-mapping+8

34.5k9天前

osquery

osquery/osquery

基于 SQL 的操作系统仪表化、监控和分析。

defensive-toolsvulnerability-analysisforensics+4

23.4k19小时39分前

Awesome-Hacking-Resources

vitalysim/awesome-hacking-resources

一个黑客/渗透测试资源集合，助你变得更强！

osintprivilege-escalationvulnerability-analysis+9

17.3k3个月前

awesome-hacker-search-engines

edoardottt/awesome-hacker-search-engines

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

osintreconnaissanceexploit-frameworks+5

11.0k10天前

syzkaller

google/syzkaller

适用于 Linux 和主流操作系统内核的无监督覆盖引导内核模糊测试器；通过智能系统调用序列生成与覆盖反馈自动发现安全漏洞。

dynamic-analysis-sandboxingvulnerability-analysisfuzzing

6.3k3天前

juice-shop

juice-shop/juice-shop

故意设计的易受攻击的Web应用程序，涵盖OWASP Top 10漏洞，用于安全培训、CTF竞赛和渗透测试练习，包含超过100个黑客挑战。

vulnerability-analysisweb-securityctf+3

13.6k9天前

PEASS-ng

peass-ng/peass-ng

PEASS - 权限提升 Awesome 脚本套件（带颜色）

privilege-escalationvulnerability-analysispenetration-testing+1

20.3k3天前

cve

trickest/cve

收集并更新所有可用的最新CVE及其PoC。

exploit-frameworksvulnerability-analysisinformation-gathering+2

8.0k1天前

public-pentesting-reports

juliocesarfort/public-pentesting-reports

一份由多家咨询公司和学术安全团队公开发布的渗透测试报告列表。

vulnerability-analysisinformation-gatheringpenetration-testing+3

9.7k2个月前

Penetration_Testing_POC

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

privilege-escalationiot-securityvulnerability-analysis+6

7.4k1天前