Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Web漏洞扫描器 — 工具 — 第 3 页 | Kitploit

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
243 结果
CVE-2026-64638-PoC-XSS2Shell- preview

CVE-2026-64638-PoC-XSS2Shell-

GitHubboreas37/cve-2026-64638-poc-xss2shell-

XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+6
16
2个月前
XSS2Shell-CVE-2026-64638 preview

XSS2Shell-CVE-2026-64638

GitHubyogagymn/xss2shell-cve-2026-64638

Authorized WordPress XSS-to-RCE scanner with concurrent multi-target XSS reflection and version fingerprint detection, plus optional exploitation…

reconnaissanceweb-vulnerability-scannersexploitation+4
12个月前
0dayex-checker preview

0dayex-checker

GitHubvncert-cc/0dayex-checker

零日 Microsoft Exchange Server 检查器（虚拟补丁检查器）

vulnerability-scannersweb-vulnerability-scannersemail-security
694年前
XSLeaker preview

XSLeaker

GitHubphilesiv/xsleaker

跨站泄漏（XS-Leaks）搜索器

web-vulnerability-scannersvulnerability-analysisweb-security+2
834年前
burp-text4shell preview

burp-text4shell

GitHubsilentsignal/burp-text4shell

Text4Shell 扫描器，适用于 Burp Suite

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+1
1903年前
s3cXSSer preview

s3cXSSer

GitHubs3c-krd/s3cxsser

此扩展程序将帮助您轻松检测任何网站中基于 GET/POST 的 XSS 漏洞。

web-vulnerability-scannersvulnerability-analysisweb-security+1
2453年前
BurpSuite-For-Pentester preview

BurpSuite-For-Pentester

GitHubignitetechnologies/burpsuite-for-pentester

本速查表专为漏洞赏金猎人和渗透测试人员打造，旨在帮助他们仅使用“BurpSuite”即可完全独立地追踪从 P4 到 P1 的漏洞。

authentication-authorizationweb-vulnerability-scannersweb-proxies-interception+7
2.6k7个月前
tactical-exploitation preview

tactical-exploitation

GitHub0xdea/tactical-exploitation

现代战术利用工具包。

osintreconnaissanceweb-vulnerability-scanners+8
8662个月前
recon-ninja preview

recon-ninja

GitHubtess-ss/recon-ninja

Recon-Ninja

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3
882年前
HUNT preview

HUNT

GitHubbugcrowd/hunt

通过被动式 Burp/ZAP 扫描来标记通常与注入、SSRF、路径遍历、IDOR 和 SSTI 相关的参数；同时还整理手动测试方法。

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+3
2.3k1个月前
Nuclei-Templates-Collection preview

Nuclei-Templates-Collection

GitHubemadshanab/nuclei-templates-collection

Nuclei 模板集合

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6
1.2k10个月前
XnlReveal preview

XnlReveal

GitHubxnl-h4ck3r/xnlreveal

一个 Chrome/Firefox 浏览器扩展，用于显示反射型查询参数的告警、显示当前路径的 Wayback 存档链接、显示隐藏元素并启用禁用元素。

osintweb-vulnerability-scannersvulnerability-analysis+3
4516个月前
SQLi_Sleeps preview

SQLi_Sleeps

GitHubhernanrodriguez1/sqli_sleeps

通过向多个 URL 发送精心构造的 GET 请求并测量延迟响应，检测基于时间的 SQL 注入；包含 Cookie 支持，可用于经过身份验证的测试。

web-vulnerability-scannersweb-application-exploitationweb-security+1
1271年前
hopgoblin preview

hopgoblin

GitHubassetnote/hopgoblin

Adobe Experience Manager (AEM) 黑客工具包

web-vulnerability-scannersweb-application-exploitationinformation-gathering+3
1151年前
crlf-powered-desync-scanner preview

crlf-powered-desync-scanner

GitHubt0xodile/crlf-powered-desync-scanner

用于 CRLF 注入和 HTTP 反同步攻击的 Burp 扩展扫描器，采用变异探测、WAF 误报检查以及可选的响应队列投毒自动利用功能。

web-vulnerability-scannersexploitationweb-application-exploitation+2
13个月前
bugbounty_tools preview

bugbounty_tools

GitHubdawgyg/bugbounty_tools

在漏洞赏金工作中使用的脚本和工具集合。这里将存放我为个人使用而创建的自动化脚本，偶尔也会公开发布。

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+3
15210个月前
smugglex preview

smugglex

GitHubhahwul/smugglex

基于 Rust 的 HTTP 请求走私扫描器。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3
1255天前
wp2shell-rce preview

wp2shell-rce

GitHubjohnlodan/wp2shell-rce

用于检测 WP2Shell 预认证 RCE 链暴露风险的 WordPress CVE-2026-63030 和 CVE-2026-60137 安全工具。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4
32个月前
上一页1234…14下一页