黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Web应用程序漏洞利用 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

959 结果

awesome-pentest

enaqx/awesome-pentest

一系列超棒的渗透测试资源和工具集合

osintprivilege-escalationids-ips-evasion+10

26.9k2个月前

strix

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

osintreconnaissancevulnerability-scanners+9

51.1k1天前

shannon

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

reconnaissancevulnerability-scannerscode-analysis+5

46.6k3天前

sqlmap

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k6小时25分前

PayloadsAllTheThings

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

privilege-escalationpayload-generationvulnerability-analysis+8

79.9k1个月前

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k1天前

zaproxy

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

android-securityphishing-toolsvulnerability-scanners+15

15.6k4天前

SafeLine

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8

22.3k27天前

fsociety

manisso/fsociety

fsociety 黑客工具包 – 渗透测试框架

penetration-testing-frameworksvulnerability-scannerspassword-attacks+6

12.2k3个月前

ffuf

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k23天前

dirsearch

maurosoria/dirsearch

Web 路径扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k1天前

WebGoat

webgoat/webgoat

刻意设计存在漏洞的Web应用程序，提供互动课程与挑战，用于学习Web应用程序安全与渗透测试技术。

vulnerability-analysisweb-application-exploitationweb-security+4

9.4k6天前

beef

beefproject/beef

浏览器利用框架项目

penetration-testing-frameworksphishing-toolsexploit-frameworks+8

11.0k2天前

katana

projectdiscovery/katana

下一代爬取与爬虫框架。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7

17.3k11天前

awesome-web-hacking

infoslack/awesome-web-hacking

精心整理的Web应用程序安全资源列表，包括书籍、工具、速查表、实验环境和课程，用于学习渗透测试和漏洞评估。

osintvulnerability-scannersweb-application-exploitation+6

7.2k1个月前

wifiphisher

wifiphisher/wifiphisher

针对红队演练和Wi-Fi安全测试的恶意接入点框架。通过执行邪恶双子、KARMA和已知信标攻击来达到中间人位置，随后发起自定义网络钓鱼活动以捕获凭据或投递载荷。

phishing-toolswi-fi-auditingimpersonation-tools+6

14.8k4个月前

evilginx2

kgretzky/evilginx2

独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。

phishing-toolsimpersonation-toolsweb-application-exploitation+4

15.5k4个月前

social-engineer-toolkit

trustedsec/social-engineer-toolkit

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

penetration-testing-frameworksphishing-toolsexploit-frameworks+9

15.2k4个月前