黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

13634 结果

Adalanche

lkarlslund/adalanche

攻击图可视化和探索器（Active Directory）……谁*真的*是域管理员？

reconnaissancevulnerability-analysispenetration-testing+1

2.2k6小时29分前

cvelistV5

cveproject/cvelistv5

CVE JSON 5 格式的官方 CVE 列表缓存

vulnerability-analysisinformation-gatheringthreat-intelligence+3

2.9k6小时31分前

pocindex

0xmarcio/pocindex

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

osintvulnerability-scannersexploit-frameworks+5

1.5k6小时34分前

dbeaver

dbeaver/dbeaver

免费通用数据库工具及 SQL 客户端

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

51.4k6小时34分前

Detect-It-Easy

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

reconnaissancestatic-analysisdynamic-analysis-sandboxing+10

11.3k6小时36分前

rtl_433

merbanan/rtl_433

用于解码ISM频段（及其他频率）上设备无线电传输的程序

reverse-engineeringinformation-gatheringwireless-security+1

7.6k6小时39分前

thingsboard

thingsboard/thingsboard

一体化物联网平台 - 设备管理、数据采集、处理与可视化。

cloud-infrastructure-securityiot-securityscada-ics-security+3

22.2k6小时40分前

yakit

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+9

7.7k6小时44分前

neko

m1k1o/neko

一个自托管的虚拟浏览器，运行在 Docker 中并使用 WebRTC。

container-securityweb-securityprivacy+1

21.9k6小时47分前

httrack

xroche/httrack

HTTrack 网站复制工具，将网站复制到你的计算机（官方仓库）

general-purpose-utilitiesinformation-gatheringcrawler

4.7k6小时53分前

frp

fatedier/frp

一个快速的反向代理，帮助你将位于NAT或防火墙后面的本地服务器暴露到互联网。

network-securitypenetration-testingutilities-frameworks+1

108.2k6小时56分前

whitelist-bypass

kulikov0/whitelist-bypass

通过 webrtc 隧道传输数据以绕过审查

encryption-decryption-toolsweb-proxies-interceptionnetwork-security+3

1.7k6小时57分前

yara-x

virustotal/yara-x

用 Rust 重写的 YARA。

defensive-toolsdisk-forensicsioc-management+14

1.2k7小时2分前

wifit3

derv82/wifit3

Wifite but USB-only & cross-platform.

packet-sniffing-analysiswi-fi-auditingpassword-attacks+3

2.6k7小时5分前

hacktricks

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

osintpassword-crackingprivilege-escalation+11

12.1k7小时8分前

monitor

betterdb-inc/monitor

针对 Valkey 和 Redis 数据库的实时监控和慢日志分析，支持异常检测、ACL 审计和 Prometheus 指标导出。

database-securityanomaly-detectionlog-analysis

1.2k7小时9分前

awesome-hacker-search-engines

edoardottt/awesome-hacker-search-engines

一个精心整理的awesome搜索引擎列表，在渗透测试、漏洞评估、红蓝队行动、漏洞赏金等活动中非常有用。

osintreconnaissanceexploit-frameworks+5

11.0k7小时9分前

cnspec

mondoohq/cnspec

一个开源、云原生安全工具，保护从构建到运行时的所有环节

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+6

4407小时10分前