黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Web安全 — 工具 — 第 2 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

2470 结果

skyvern

skyvern-ai/skyvern

使用AI自动化基于浏览器的工作流程

web-securitycrawleranti-bot+2

22.7k11小时56分前

uBlock

gorhill/ublock

面向浏览器的广谱内容拦截器，利用过滤列表和可自定义的隐私规则，拦截广告、跟踪器、加密货币挖矿程序及恶意网站。

defensive-toolsweb-securityprivacy+1

68.7k12小时36分前

bambdas

portswigger/bambdas

Bambdas 集合，适用于 Burp Suite Professional 和 Community。

vulnerability-scannersweb-proxies-interceptionscripting-automation+3

52913小时1分前

gstack

garrytan/gstack

使用 Garry Tan 的精确 Claude Code 设置：23 个有主见的工具，充当 CEO、设计师、工程经理、发布经理、文档工程师和 QA。

vulnerability-scannerscode-analysisscripting-automation+8

127.4k13小时5分前

pomerium

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。

authentication-authorizationidentity-managementnetwork-access-control+6

5.1k13小时25分前

OpenAM

openidentityplatform/openam

开源访问管理平台，提供单点登录、自适应认证、授权和联合身份管理，用于对 Web、移动和云应用的安全访问。

authentication-authorizationidentity-managementweb-security+3

88213小时40分前

noir

owasp-noir/noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

static-analysisvulnerability-analysisweb-security+3

1.4k13小时55分前

Hacking-Tools

yogsec/hacking-tools

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

osintpenetration-testing-frameworksvulnerability-scanners+9

1.8k14小时38分前

akto

akto-api-security/akto

开源的 API 安全平台，用于持续的 API 发现、漏洞测试和运行时威胁检测。与 CI/CD 流水线集成，覆盖 OWASP Top 10，内置 1000+ 项测试。

vulnerability-scannersapi-security-testingweb-security+2

1.5k14小时41分前

testssl.sh

testssl/testssl.sh

在任何端口上测试TLS/SSL加密

vulnerability-scannersweb-securitynetwork-security+2

9.2k14小时49分前

Artemis

cert-polska/artemis

一个模块化漏洞扫描器，具备自动报告生成功能。

vulnerability-scannersweb-vulnerability-scannersweb-security

1.2k15小时1分前

wBlock

0xcub3/wblock

The next-generation ad blocker for Safari. Free and open source on macOS, iOS, iPadOS, and visionOS, with 750,000 rules, userscripts, userstyles, and…

ios-securityscripting-automationweb-security+2

2.7k15小时5分前

squid

squid-cache/squid

Squid Web代理缓存 - 源代码

authentication-authorizationgeneral-purpose-utilitiesweb-proxies-interception+3

3.1k16小时35分前

webhacklist

irsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

vulnerability-analysisinformation-gatheringweb-security+4

90117小时31分前

bunkerweb

bunkerity/bunkerweb

🛡️ 开源且云原生的 Web 应用防火墙 (WAF)

container-securityids-ips-evasionweb-application-exploitation+6

10.8k17小时48分前

CheatSheetSeries

owasp/cheatsheetseries

OWASP 速查表系列旨在针对特定的应用安全主题，提供一份简明扼要的高价值信息集合。

code-analysisweb-securitycryptography+6

32.9k18小时18分前

pipelock

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

vulnerability-scannersids-ips-evasiondata-exfiltration+8

79218小时54分前

Scrapling

d4vinci/scrapling

自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。

dynamic-analysis-sandboxingweb-securitycrawler+2

73.4k19小时20分前