黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

13622 结果

gods-eye-view

bilawalsidhu/gods-eye-view

A spy satellite simulator in your browser, except the data is real. Live open source spatial intelligence on a photorealistic 3D globe.

general-purpose-utilitiesosintreconnaissance+1

58.0k

1天前

worldmonitor

koala73/worldmonitor

实时全球情报仪表盘。AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，集成在统一的情境感知界面中。

osintreconnaissancenetwork-mapping+7

80.6k18小时9分前

hermes-agent

nousresearch/hermes-agent

与你共同成长的智能体

general-purpose-utilitiesscripting-automationutilities-frameworks+3

217.6k10小时31分前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+20

38.8k2天前

Magisk

topjohnwu/magisk

提供根权限（MagiskSU）、无系统模块安装、启动镜像解包/重打包以及Zygisk运行时代码注入的Android定制套件，用于高级设备修改。

android-securityprivilege-escalationmobile-security

62.1k2天前

vulhub

vulhub/vulhub

基于 Docker-Compose 的预构建脆弱环境

vulnerability-analysissecurity-virtualizationpenetration-testing+2

21.1k1天前

linux

torvalds/linux

Linux 内核源代码树

embedded-systems-securitygeneral-purpose-utilitiesiot-security+9

240.8k1天前

scrcpy

genymobile/scrcpy

Display and control your Android device

android-securitygeneral-purpose-utilitiesmobile-security+1

147.4k11天前

frp

fatedier/frp

一个快速的反向代理，帮助你将位于NAT或防火墙后面的本地服务器暴露到互联网。

network-securitypenetration-testingutilities-frameworks+1

108.2k1天前

opencode

anomalyco/opencode

开源编码代理

general-purpose-utilitiesscripting-automationdevsecops+2

196.1k6天前

SecLists

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

general-purpose-utilitiespassword-crackingreconnaissance+11

72.8k0天前

rustdesk

rustdesk/rustdesk

一款为自托管设计的开源远程桌面应用，作为TeamViewer的替代方案。

network-mappingpenetration-testingmobile-security+3

120.1k3天前

awesome-pentest

enaqx/awesome-pentest

一系列超棒的渗透测试资源和工具集合

osintprivilege-escalationids-ips-evasion+10

26.9k2个月前

jadx

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。

android-securitystatic-analysismobile-app-pentesting+5

50.0k4天前

strix

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

osintreconnaissancevulnerability-scanners+9

51.1k22小时28分前

Deep-Live-Cam

hacksider/deep-live-cam

实时换脸和仅需一张图片的一键视频深度伪造

phishing-toolsosint-social-engineeringimpersonation-tools+2

95.9k9天前

tesseract

tesseract-ocr/tesseract

开源 OCR 引擎，采用 LSTM 神经网络模型，可通过 CLI、C/C++ 库和 API 从图像和扫描文档中提取 100 多种语言的文本。

general-purpose-utilitiesmachine-learningcaptcha-bypass

77.1k14小时25分前

x64dbg

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

static-analysisdynamic-analysis-sandboxingmemory-forensics+7

49.1k22小时46分前