黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

13647 结果

active-scan-plus-plus

portswigger/active-scan-plus-plus

Burp Suite 扩展，通过检查主机头攻击、XXE、代码注入以及 Shellshock 和 Log4Shell 等已知 CVE，扩展主动和被动扫描功能。

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

257

3个月前

XSW

d0ge/xsw

XML Signature Wrapping Burp Suite 扩展

vulnerability-scannersexploitationweb-application-exploitation+6

2310个月前

ruby-saml

saml-toolkits/ruby-saml

Ruby 库，实现 SSO 的 SAML 服务提供方端，处理认证请求、响应验证、XML 签名检查以及 IdP 元数据解析。

authentication-authorizationdefensive-toolsweb-security+4

9831个月前

WebSocketTurboIntruder

d0ge/websocketturbointruder

Burp Suite 扩展，用于通过自定义 Python 代码对 WebSocket 消息进行模糊测试，支持多引擎、HTTP 中间件路由和响应分析。

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5

121年前

repeat-strike

hackvertor/repeat-strike

Burp Suite 扩展，使用 AI 生成的正则表达式攻击规则来检测 IDOR 和访问控制缺陷，然后扫描代理历史记录以大规模发现类似问题。

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

411年前

shadow-repeater

hackvertor/shadow-repeater

Burp Suite Repeater 扩展，可自动变异 payload 并分析响应，以发现路径遍历、SQL 注入、XSS 及其他 Web 漏洞。

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

4311个月前

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

演示 Montoya API 的 Burp Suite 扩展示例，涵盖 HTTP 和代理处理器、自定义扫描检查、Intruder 载荷、WebSocket 处理以及 Collaborator 集成。

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

1873个月前

qyvora-anansi

qyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8

42天前

static-arm-bins

therealsaumil/static-arm-bins

用于调试和运行时分析的静态编译 ARM 二进制文件

embedded-systems-securitygeneral-purpose-utilitiesdynamic-analysis-sandboxing+6

5285年前

RedditOSINT

albertrg99/redditosint

按用户名进行 Reddit OSINT。发现已索引的帖子、评论、已删除和实时内容、活动模式、暴露的标识符以及总体暴露评分。

osintreconnaissanceosint-social-engineering+7

3416天前

KEPaboo

0vercl0k/kepaboo

中和 KEPServerEX 反调试技术

dynamic-analysis-sandboxingreverse-engineeringscada-ics-security+5

333年前

lighthouse

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6

2.6k2年前

Jackalope

googleprojectzero/jackalope

二进制、覆盖率引导的模糊测试器，适用于 Windows、macOS、Linux 和 Android

dynamic-analysis-sandboxingvulnerability-analysisreverse-engineering+6

1.4k1个月前

pyrasp

rbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6

393天前

htmlpurifier

ezyang/htmlpurifier

符合标准的 PHP HTML 过滤器

defensive-toolsstatic-analysisvulnerability-analysis+3

3.3k2天前

presentations

thezdi/presentations

Zero Day Initiative 会议演示、白皮书和漏洞研究出版物的合集，涵盖漏洞利用技术和披露发现。

vulnerability-analysisexploitationthreat-intelligence+3

621年前

Corporate_Masks

golem445/corporate_masks

基于渗透测试中破解的320万个NTLM哈希分析得出的8-14字符Hashcat掩码

password-crackingpassword-attackshash-analysis+3

2052个月前

Kramer

billythegoat356/kramer

下一代 100% Python 混淆器。

general-purpose-utilitiesencryption-decryption-toolspayload-generation+3

1774年前