黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Web安全 — 工具 — 第 100 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

2473 结果

nextjs-security-update

williavs/nextjs-security-update

批量升级所有 Next.js 应用到已修补版本 - 反击 CVE-2025-55183/55184/67779

vulnerability-scannersweb-securitycloud-security+2

10个月前

Burp-Log4j-HammerTime

dxc-strikeforce/burp-log4j-hammertime

Burp 主动扫描扩展，用于识别 Log4j 漏洞 CVE-2021-44228 和 CVE-2021-45046

vulnerability-scannersdynamic-analysis-sandboxingexploitation+3

84年前

Pribado

0xrlawrence/pribado

用于机密 API 密钥管理、加密保险库和安全聊天的零知识隐私平台。基于 Oasis Sapphire TEE 构建。

authentication-authorizationencryption-decryption-toolsweb-security+5

510个月前

bleed

dominikto/bleed

bleed 是一款用于测试服务器是否存在“Heartbleed”（心脏出血）漏洞（CVE-2014-0160）的工具。

vulnerability-scannersexploitationweb-security+2

712年前

CRSprober

azurit/crsprober

远程检测工具，用于识别 ModSecurity WAF 上 OWASP 核心规则集的版本及偏执级别，辅助安全态势评估。

vulnerability-analysisinformation-gatheringweb-security+1

711个月前

A-xex

farinap5/a-xex

这个项目是专注于网络安全的学校作业的一部分。

password-crackingvulnerability-scannerspayload-generation+5

75年前

echteeteepee

perplext/echteeteepee

Go 工具和 Nuclei 模板，用于测试 James Kettle 的 (CVE-2025-32094) "HTTP/1.1 必须消亡：desync 终局"

vulnerability-scannersdynamic-analysis-sandboxingweb-security+3

51年前

rsc_detect_CVE-2025-55182

heiheishushu/rsc_detect_cve-2025-55182

检测网站是否使用React Server Components（RSC）或Next.js，有助于评估CVE-2025-55182等漏洞。

reconnaissancestatic-analysisvulnerability-analysis+2

810个月前

limeyard

clickswave/limeyard

一个故意存在漏洞的 Docker 实验环境，具有可路由的 DNS 资产和每个目标对应的机器可读答案密钥，可在本地对扫描器的精确率、召回率和范围进行评分。

vulnerability-scannerscontainer-securitynetwork-mapping+8

114天前

basconf

owasp/basconf

波士顿应用安全会议

web-securityeducationcurated-resources

22个月前

CVE-2026-64638-XSS-to-Shell-PoC

eh-amish/cve-2026-64638-xss-to-shell-poc

Validates pre-authentication reflected XSS in WordPress, fingerprints vulnerable versions, checks payload reflection and JSONP, and generates…

payload-generationvulnerability-analysisweb-application-exploitation+3

32个月前

cve-2020-11023-scanner

honeyb33z/cve-2020-11023-scanner

针对JavaScript中CVE-2020-11023 XSS漏洞的静态分析扫描器。检测网页和本地文件中易受攻击的jQuery版本以及危险的DOM操作模式。

static-analysisvulnerability-scannersvulnerability-analysis+3

41年前

Cookie-Swapper

0xbartita/cookie-swapper

Burp Suite 扩展，使用可配置规则自动替换请求中的 Cookie 和 Header。消除了在重新测试大量请求历史中的漏洞时手动复制粘贴会话令牌的麻烦。

web-proxies-interceptionscripting-automationweb-security+2

66个月前

heroku-CVE-2013-0333

heroku/heroku-cve-2013-0333

扫描 Heroku 应用程序，检测是否存在严重的 Rails 远程代码执行漏洞（CVE-2013-0333），并识别未打补丁的实例，以便立即升级。

vulnerability-scannersconfiguration-auditingweb-security+2

24个月前

wp2shell-rce

johnlodan/wp2shell-rce

用于检测 WP2Shell 预认证 RCE 链暴露风险的 WordPress CVE-2026-63030 和 CVE-2026-60137 安全工具。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

32个月前

NetLogic

dmitryflynn/netlogic

NetLogic 是一款先进的网络分析与网络安全工具包，用于流量检查、数据包分析和威胁检测。

osintreconnaissancevulnerability-scanners+7

15天前

citrix-logchecker

certat/citrix-logchecker

解析 Citrix Netscaler 日志以检查 CVE-2023-4966 被利用的迹象

vulnerability-analysisweb-securitynetwork-security+3

52年前

pentx-vapt-skill

yashas-13/pentx-vapt-skill

开源AI驱动的5阶段VAPT渗透测试代理——侦察/扫描/漏洞/利用/报告，附带PoC

reconnaissancevulnerability-scannersport-scanning+6

31个月前