黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

3290 结果

内容在请求的语言中不可用。显示英文版本。

argumentinjectionhammer

nccgroup/argumentinjectionhammer

一个用于识别参数注入漏洞的 Burp 扩展。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+2

124

7年前

BKScan

nccgroup/bkscan

BlueKeep scanner supporting NLA

reconnaissancevulnerability-scannersnetwork-security+2

1687年前

cowcloud

nccgroup/cowcloud

用于分发侦察和漏洞扫描工作负载的无服务器 AWS 解决方案。通过 Web UI 提交任务；EC2 worker 执行使用 Nmap 等工具的自定义 Python 脚本。

cloud-infrastructure-securitypenetration-testing-frameworksvulnerability-scanners+5

603年前

nmap-nse-vulnerability-scripts

nccgroup/nmap-nse-vulnerability-scripts

NMAP Vulnerability Scanning Scripts

vulnerability-scannersvulnerability-analysisinformation-gathering+2

6234年前

pcap-burp

nccgroup/pcap-burp

Pcap importer for Burp

packet-sniffing-analysisvulnerability-scannersnetwork-forensics+2

1135年前

whalescan

nccgroup/whalescan

Whalescan is a vulnerability scanner for Windows containers, which performs several benchmark checks, as well as checking for CVEs/vulnerable…

vulnerability-scannerscontainer-securitystatic-code-analysis+2

1563年前

cgi-printenv

cappricio-securities/cgi-printenv

CGI Print ENV leaking

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+3

2年前

citrix-netscaler-memory-leak

cappricio-securities/citrix-netscaler-memory-leak

Citrix Netscaler ADC & Gateway v13.1-50.23 - 越界内存读取

vulnerability-scannersweb-vulnerability-scannersweb-security+2

22年前

openredirect

cappricio-securities/openredirect

这是一个被多位安全研究人员用来查找开放重定向漏洞的工具。

vulnerability-scannersweb-vulnerability-scannersweb-security+1

32年前

laravel-ignition-Rxss

cappricio-securities/laravel-ignition-rxss

Laravel Ignition 在启用调试模式时包含一个跨站脚本（XSS）漏洞。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+2

2年前

phpinfo-files-leaks

cappricio-securities/phpinfo-files-leaks

This tool is used to find php info page

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

12年前

shell-history-leaks

cappricio-securities/shell-history-leaks

This tool is used to find shell history leaking

reconnaissancevulnerability-scannersinformation-gathering+2

22年前

sound4-directory-listing

cappricio-securities/sound4-directory-listing

SOUND4 Impact/Pulse/First/Eco <=2.x - 信息泄露

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+1

2年前

bug-bounty-tools

rxerium/bug-bounty-tools

A BASH Script to automate the installation of the most popular bug bounty tools

osintreconnaissancevulnerability-scanners+7

267个月前

CVE-2022-24086

rxerium/cve-2022-24086

攻击者可以在元素属性中放置包含可执行 JavaScript 的 HTML。该标记不会被转义，从而导致任意标记被注入到文档中。

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2

110个月前

CVE-2022-41352

rxerium/cve-2022-41352

Zimbra Collaboration (ZCS) 任意文件上传漏洞

vulnerability-scannersweb-vulnerability-scannersweb-security

210个月前

CVE-2023-6000

rxerium/cve-2023-6000

4.2.3 之前的 Popup Builder WordPress 插件未能阻止普通访客更新现有弹窗并在其中注入原始 JavaScript，这可能导致存储型 XSS 攻击。

vulnerability-scannersweb-application-exploitationweb-security+2

210个月前

CVE-2025-11371

rxerium/cve-2025-11371

Detection for CVE-2025-11371

reconnaissancevulnerability-scannersweb-application-exploitation+2

610个月前