黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Web漏洞扫描器 — 工具 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

243 结果

sqlmap

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k9小时47分前

nuclei

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k0天前

zaproxy

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

android-securityphishing-toolsvulnerability-scanners+15

15.6k5天前

nuclei-templates

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

vulnerability-scannersweb-vulnerability-scannersexploit-frameworks+6

12.8k7小时58分前

ffuf

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k24天前

dirsearch

maurosoria/dirsearch

Web 路径扫描器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k2天前

katana

projectdiscovery/katana

下一代爬取与爬虫框架。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7

17.3k2小时28分前

wpscan

wpscanteam/wpscan

WordPress安全扫描器，用于检测漏洞、枚举插件/主题/用户，并检查弱密码。与WPScan API集成以获取实时漏洞数据。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

9.7k22天前

httpx

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

general-purpose-utilitiesosintreconnaissance+18

10.3k1天前

XSStrike

s0md3v/xsstrike

最先进的XSS扫描器。

web-vulnerability-scannerspayload-generationvulnerability-analysis+8

15.1k1年前

Nettacker

owasp/nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

penetration-testing-frameworksreconnaissancevulnerability-scanners+14

5.5k10天前

Sn1per

1n3/sn1per

自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。

osintpenetration-testing-frameworksreconnaissance+7

10.8k3个月前

feroxbuster

epi052/feroxbuster

一个快速、简单、递归的内容发现工具，使用Rust编写。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+8

8.0k5天前

nikto

sullo/nikto

Nikto Web 服务器扫描器

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+6

10.6k2个月前

xray

chaitin/xray

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

vulnerability-scannersweb-vulnerability-scannersweb-security+1

11.7k2年前

Agentic-Bug-Hunter

awarexone/agentic-bug-hunter

AI 驱动的漏洞赏金狩猎工具包，支持订阅与免订阅使用。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

5.4k11天前

rengine

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

osintreconnaissancevulnerability-scanners+9

8.8k11个月前

dalfox

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k1天前