黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

3290 结果

内容在请求的语言中不可用。显示英文版本。

scripts-nse

danilabs/scripts-nse

一些用于从路由器搜索信息的NSE脚本

reconnaissancevulnerability-scannersexploitation+4

3610年前

Jetleak-Testing-Script

gdssecurity/jetleak-testing-script

用于测试服务器是否容易受到 JetLeak 漏洞影响的脚本

vulnerability-scannersvulnerability-analysisweb-security

14410年前

MS17-010

risksense-ops/ms17-010

MS17-010 Research

vulnerability-scannersvulnerability-analysisexploitation+4

969年前

Homework-of-Python

3gstudent/homework-of-python

Python codes of my blog.

vulnerability-scannerspassword-attacksexploitation+5

4123年前

urgent11-detector

armissecurity/urgent11-detector

URGENT/11 detection tool by Armis

embedded-systems-securityreconnaissancevulnerability-scanners+5

646年前

emby_ssrf

btnz-k/emby_ssrf

Metasploit 辅助模块，用于识别 Emby Media Server 版本，并利用 CVE-2020-26948 SSRF 漏洞扫描内部网络服务。

reconnaissancevulnerability-scannersnetwork-mapping+3

5年前

optionsbleed

hannob/optionsbleed

针对 Optionsbleed 漏洞（CVE-2017-9798）的概念验证扫描器，通过 HTTP OPTIONS 方法测试 Apache HTTP 服务器是否存在内存泄漏。

vulnerability-scannersweb-vulnerability-scannersweb-security

1476年前

csp-log4j

randomrobbiebf/csp-log4j

查找CSP报告URL，并测试它们是否存在log4j漏洞。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+2

23年前

nuclei-drupal-sa

randomrobbiebf/nuclei-drupal-sa

用于 drupal 漏洞的 Nuclei 模板...远非完美

vulnerability-scannersweb-application-exploitationweb-security+1

181年前

redis-checker

randomrobbiebf/redis-checker

Checks for exposed Redis servers

reconnaissancevulnerability-scannersinformation-gathering+3

3年前

S3-from-csp

randomrobbiebf/s3-from-csp

从CSP报告头中提取所有S3存储桶，然后测试文件上传漏洞

cloud-infrastructure-securityvulnerability-scannersinformation-gathering+2

13年前

static-file-checker

randomrobbiebf/static-file-checker

使用 nuclei 检查 Django 的 /static/staticfiles.json 是否存在暴露的凭据

vulnerability-scannersconfiguration-auditingweb-security+2

3年前

super-secret-finder

randomrobbiebf/super-secret-finder

Burp Plugin for Secret Matching

vulnerability-scannersinformation-gatheringweb-security+3

63年前

CVE-2021-31166

mauricelambert/cve-2021-31166

CVE-2021-31166: exploitation with Powershell, Python, Ruby, NMAP and Metasploit.

vulnerability-scannersexploit-frameworksvulnerability-analysis+4

64年前

DroidSniper

k3ystr0k3r/droidsniper

DroidSniper - Misconfigured Android Debug Bridge Scanner

android-securityreconnaissancevulnerability-scanners+2

162年前

vamp-forticheck

belky-me/vamp-forticheck

VampSecure Labs：FortiOS CVE 扫描器（CVE-2018-13379、CVE-2022-40684、CVE-2023-27997、CVE-2024-21762）

vulnerability-scannersvulnerability-analysisnetwork-security+2

9天前

Hadoop-Yarn-ResourceManager-RCE

al1ex/hadoop-yarn-resourcemanager-rce

Hadoop Yan ResourceManager unauthorized RCE

vulnerability-scannersvulnerability-analysisexploitation+3

394年前

AMFDSer-ngng

nccgroup/amfdser-ngng

一个 Burp Extender 插件，它将使用 Xtream 库将反序列化的 AMF 对象编码为 XML。

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

2711年前