黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

295 结果

内容在请求的语言中不可用。显示英文版本。

CVE-2025-49132

melonlonmeo/cve-2025-49132

Poc - CVE-2025-49132

vulnerability-scannersweb-vulnerability-scannersexploitation+3

1年前

CVE-2025-37164

rxerium/cve-2025-37164

CVE-2025-37164 的检测

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

38个月前

log4jcheck

olafhaalstra/log4jcheck

检查 URL 列表是否存在 Log4j 漏洞 CVE-2021-44228

vulnerability-scannersweb-vulnerability-scannersexploitation+3

54年前

CVE-2025-31324

rxerium/cve-2025-31324

SAP NetWeaver Visual Composer Metadata Uploader 未受到适当授权的保护，允许未认证的攻击者上传可能恶意的可执行二进制文件，从而严重损害主机系统。这可能会显著影响目标系统的机密性、完整性和可用性。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

410个月前

CVE-2025-30208

sumeet-darekar/cve-2025-30208

批量扫描 CVE-2025-30208

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

11年前

CVE-2025-0133

inteleon404/cve-2025-0133

在 Palo Alto GlobalProtect Gateway 和 Portal 中发现反射型 XSS 漏洞。攻击者可以通过精心构造的请求注入恶意脚本。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

101年前

CVE-2025-0054

z3usx01/cve-2025-0054

用于检测 SAP NetWeaver Java 中存储型 XSS（CVE-2025-0054）的轻量级 Python 扫描器。提交可自定义的 payload 并检查脚本反射。

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+2

1年前

CVE-2024-57378

rxerium/cve-2024-57378

Detection for CVE-2024-57378

web-vulnerability-scannersvulnerability-analysisexploitation+3

10个月前

Bug-Bounty-Arsenal-v.3

foxvr-sudo/bug-bounty-arsenal-v.3

50+ detectors across 10 categories, with continuous monitoring built in: schedule recurring scans, get alerted only on new findings, track your…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

121个月前

CVE-2024-12084

rxerium/cve-2024-12084

在 rsync 守护进程中发现了基于堆的缓冲区溢出缺陷。该问题源于代码中对攻击者控制的校验和长度（s2length）处理不当。当 MAX_DIGEST_LEN 超过固定的 SUM_LENGTH（16 字节）时，攻击者可以在 sum2 缓冲区中越界写入。

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+3

110个月前

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

9711天前

CVE-2026-9082

strobelpierre/cve-2026-9082

半被动扫描器，通过指纹识别、版本检测和端点探测（无需发送有效载荷）来检测易受CVE-2026-9082（PostgreSQL SQL注入）攻击的Drupal安装。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

2个月前

CVE-2026-34835-Black-box-Analysis

cyber-note/cve-2026-34835-black-box-analysis

针对CVE-2026-34835的黑盒（DAST）安全分析，重点关注外部验证方法论、可观察行为、安全影响及防御建议。

web-vulnerability-scannersvulnerability-analysisweb-security+3

61个月前

CVE-2024-10508

jenderal92/cve-2024-10508

This tool scans WordPress sites for vulnerabilities in the "RegistrationMagic" plugin (CVE-2024-10508). It checks for the presence of a specific…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2

12个月前

CVE-2022-35499

pn-tester/cve-2022-35499

适用于 Trimble TM4WEB <=22.2.0 反射型跨站脚本（XSS）漏洞的概念验证利用代码，演示如何通过外部账单查看器端点中的任意 URL 参数进行注入。

web-vulnerability-scannersvulnerability-analysisexploitation+3

1个月前

w3af

andresriancho/w3af

w3af: Web 应用程序攻击与审计框架，开源 Web 漏洞扫描器。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

4.9k6年前

AttackSurfaceManagement

1n3/attacksurfacemanagement

借助我们持续的攻击面管理 (ASM) 平台 - Sn1per Professional，发现攻击面并确定风险的优先级 #pentest #redteam #bugbounty

osintreconnaissancevulnerability-scanners+6

1064年前

XSStrike

s0md3v/xsstrike

Most advanced XSS scanner.

web-vulnerability-scannerspayload-generationvulnerability-analysis+6

15.1k1年前