黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Web安全 — 工具 — 第 100 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

2470 结果

Bug_Bounty_writeups

alexbieber/bug_bounty_writeups

精心整理的漏洞赏金报告合集，涵盖OWASP Top 10漏洞，包括XSS、SQLi、SSRF和RCE，用于教育学习和漏洞分析。

vulnerability-analysisweb-securityeducation+1

852

4年前

qsreplace

tomnomnom/qsreplace

从标准输入接受URL，将所有查询字符串的值替换为用户提供的值

general-purpose-utilitiesweb-securityutilities-frameworks

8844年前

ppmap

kleiton0x00/ppmap

一款用GO编写的扫描/利用工具，通过利用已知的小工具，将客户端原型污染转化为XSS。

vulnerability-scannersexploitationweb-application-exploitation+2

5204年前

uDork

m3n0sd0n4ld/udork

uDork是一个用Bash脚本编写的脚本，它利用高级Google搜索技术来获取文件或目录中的敏感信息，查找物联网设备，检测Web应用程序的版本等。

osintreconnaissancevulnerability-analysis+2

8544年前

Admin-Panel_Finder

moeinfatehi/admin-panel_finder

Burp Suite 扩展，用于发现 Web 应用程序和基础设施中暴露的管理面板和登录页面。1,000+ 个 payload，OWASP WSTG-CONF-05。

reconnaissancevulnerability-scannersinformation-gathering+2

1234年前

trivy-module-wordpress

aquasecurity/trivy-module-wordpress

用于 WordPress 的 Trivy 示例模块

static-analysisvulnerability-scannersweb-vulnerability-scanners+3

54年前

WS-Attacker

rub-nds/ws-attacker

WS-Attacker 是一个用于 Web 服务渗透测试的模块化框架。它由波鸿鲁尔大学网络与数据安全教席（https://nds.rub.de/ ）和 Hackmanit GmbH（https://www.hackmanit.de/）开发。

vulnerability-analysisweb-securityfuzzing+1

4944年前

meg

tomnomnom/meg

为多个主机获取多个路径 - 不损害主机

reconnaissanceinformation-gatheringweb-security+1

1.7k4年前

Archived

InfoLeak-Scanner

siwecos/infoleak-scanner

Web扫描器，用于检测目标网站的CMS版本、插件、易受攻击的JavaScript库、电子邮件地址和电话号码，并对信息泄露风险进行评分。

osintvulnerability-scannersinformation-gathering+2

174年前

httprobe

tomnomnom/httprobe

获取域名列表并探测可用的 HTTP 和 HTTPS 服务器

general-purpose-utilitiesreconnaissancenetwork-mapping+7

3.1k4年前

Google-Dorker

nerrorsec/google-dorker

在进行漏洞赏金或其他工作时自动化进行dorking。

osintreconnaissancedns-subdomain-enumeration+3

2274年前

zap-scripts

sepehrdaddev/zap-scripts

Zed Attack Proxy 脚本，用于查找 CVE 和机密。

vulnerability-scannersweb-securitypenetration-testing+1

1264年前

dirstalk

stefanoj3/dirstalk

dirbuster/dirb 的现代替代品

reconnaissanceweb-vulnerability-scannersinformation-gathering+2

3984年前

vaf

andreiverse/vaf

多线程网络模糊测试器，用于URL路径、HTTP头及POST数据暴力破解，支持代理、状态码过滤与反射性内容检测。

vulnerability-scannersweb-securityfuzzing+1

3204年前

xss_vulnerability_challenges

moeinfatehi/xss_vulnerability_challenges

Docker化的PHP应用程序，提供动手实践的XSS漏洞挑战与绕过示例，包括WAF、黑名单和JavaScript验证绕过场景，用于安全培训。

web-application-exploitationwaf-bypassweb-security+3

1194年前

Archived

aquatone

michenriksen/aquatone

一个用于域名飞越扫描的工具

osintreconnaissancenetwork-mapping+3

6.0k4年前

pocsploit

cckuailong/pocsploit

一个轻量级、灵活且新颖的开源POC验证框架

vulnerability-scannersexploit-frameworksvulnerability-analysis+2

2384年前

Jeeves

ferreiraklet/jeeves

基于时间的盲注SQL注入检测工具，用于侦察和漏洞赏金。接受单个URL或列表，支持自定义头部、代理和POST数据，用于自动化漏洞扫描。

vulnerability-scannersweb-securitypenetration-testing

2154年前