黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

295 结果

Egyscan

dragonked2/egyscan

Egyscan 是最好的 Web 漏洞扫描器；它是一个多层面的安全引擎，旨在强化您的 Web 应用程序以抵御恶意威胁。让我们深入了解使 Egyscan 成为您安全武器库中不可或缺工具的任务和功能：

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

301

1天前

X-Recon

joshkar/x-recon

用于检测网页输入并进行XSS扫描的工具。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

1714个月前

open-source-web-scanners

psiinon/open-source-web-scanners

精选的开源Web安全扫描器列表，涵盖通用扫描器、基础设施扫描器和模糊测试工具，按GitHub星标排序。

vulnerability-scannersweb-vulnerability-scannersweb-security+3

1.6k1年前

webcopilot

h4r5h1t/webcopilot

An automation tool that enumerates subdomains then filters out xss, sqli, open redirect, lfi, ssrf and rce parameters and then scans for…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+3

1.3k2年前

Scannerweb

khalidhusain786/scannerweb

Python3 漏洞扫描器，可对目标网站的所有 URL 进行模糊测试，并扫描其中的 Web 漏洞，可选集成 GoBuster 实现自动化模糊测试。

vulnerability-scannersweb-vulnerability-scannersweb-security+1

17个月前

burp-dom-scanner

fcavallarin/burp-dom-scanner

Burp Suite的扩展，用于扫描和爬取单页应用程序

web-vulnerability-scannersdynamic-analysis-sandboxingweb-security+1

1063年前

Scanner-and-Patcher

malwareman007/scanner-and-patcher

一个网络漏洞扫描器与修补器

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

1736个月前

hackguard

machine1337/hackguard

用Python3编写的快速Web应用程序漏洞扫描器

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+3

293年前

CakeFuzzer

zigrin-security/cakefuzzer

Cake Fuzzer 是一个项目，旨在帮助自动且持续地发现基于特定框架创建的 Web 应用程序中的漏洞，并且误报率非常有限。

static-analysisvulnerability-scannersweb-vulnerability-scanners+4

1041年前

BWASP

bwasp/bwasp

BoB Web应用程序安全项目

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

2218个月前

Artemis

cert-polska/artemis

一个模块化漏洞扫描器，具备自动报告生成功能。

vulnerability-scannersweb-vulnerability-scannersweb-security

1.2k20小时41分前

SourceLeakHacker

wangyihang/sourceleakhacker

:bug: 一个多线程的Web应用程序源码泄露扫描器

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+1

3898个月前

BinGoo

hood3drob1n/bingoo

BinGoo！一个基于Linux bash的Bing和Google Dorking工具

osintreconnaissanceweb-vulnerability-scanners+5

24014年前

Web-Cache-Vulnerability-Scanner

hackmanit/web-cache-vulnerability-scanner

基于Go的命令行扫描器，用于Web缓存投毒和欺骗。支持10种投毒技术、多种欺骗方法、内置爬虫、JSON报告以及用于渗透测试的代理集成。

vulnerability-scannersweb-vulnerability-scannersweb-security+2

1.2k7个月前

gotestwaf

wallarm/gotestwaf

一个用 Golang 编写的开源项目，用于评估不同的 API 安全工具和 WAF 的检测逻辑及绕过方法。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8k1年前

ronin

ronin-rb/ronin

Ronin 是一个用于安全研究与开发的免费开源 Ruby 工具包。Ronin 还允许通过第三方 Git 仓库快速开发和分发代码、漏洞利用、有效载荷等。

osintpenetration-testing-frameworksreconnaissance+8

7557个月前

jaeles

jaeles-project/jaeles

自动化Web应用程序测试的瑞士军刀

vulnerability-scannersweb-vulnerability-scannersweb-security+1

2.4k2个月前

rengine

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

osintreconnaissancevulnerability-scanners+9

8.8k9个月前