黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

13905 结果

MemoryModulePP

strivexjun/memorymodulepp

C++ 库，可直接从内存加载 DLL 而无需接触磁盘，支持异常处理，可实现隐蔽代码执行并规避基于文件的检测。

exploitationreverse-engineeringmalware-analysis+2

225

6年前

edrEvasionWorkshop

tyeurada/edrevasionworkshop

# “逐步恶意软件开发：从加载器到内核规避EDR”研讨会材料在DEF CON 34和BSidesLV 2026上展示。涵盖恶意软件开发、EDR架构、EDR规避、C2定制以及内核级技术。

defensive-toolsexploitationpost-exploitation+5

3972个月前

android-kernel-exploitation

cloudfuzz/android-kernel-exploitation

动手实践工作坊，用于学习 Android 内核漏洞分析与利用，包含基于 Docker 的构建环境和实践练习。

android-securityvulnerability-analysisexploitation+4

6534年前

mythic_ornn

n0qword/mythic_ornn

LLM驱动的Mythic Agent、Payload-Type和C2配置文件生成器。

penetration-testing-frameworksexploit-frameworkscommand-and-control+3

552个月前

chef-os-hardening

dev-sec/chef-os-hardening

这本 chef cookbook 提供了众多与安全相关的配置，实现全方位的基线防护。

cloud-infrastructure-securityconfiguration-auditingdevsecops+1

4523个月前

ai-tool-poisoning-guard

geeksikhsecurity/ai-tool-poisoning-guard

Claude Code、Codex 和 Cursor 的免费安全基线规则：将 MCP 工具描述视为不受信任的输入（OWASP MCP Top 10 MCP03、CVE-2025-54136）。

code-analysissupply-chain-securityeducation+2

1个月前

umbra

ymsniper/umbra

Linux 外部只读游戏覆盖层。派生偏移量、组合骨架、可选内核模块，用于不依赖 ptrace 的内存读取和指针级输入。

memory-forensicsexploitationreverse-engineering+1

181个月前

puppet-os-hardening

dev-sec/puppet-os-hardening

此Puppet模块提供了众多与安全相关的配置，提供全方位的基线防护。

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

2892年前

netty-http2-check

xiaoqimikko/netty-http2-check

离线 Java 工具，用于扫描 jar 包及版本，以判断是否暴露于七个 netty-codec-http2 CVE，并推荐可修复全部漏洞的单一补丁版本。

vulnerability-scannersvulnerability-analysisconfiguration-auditing+2

1个月前

Jozini-network-scanner

mngunibanda1-prog/jozini-network-scanner

基于 Python 的网络扫描器，具备端口扫描、横幅抓取以及 RouterOS CVE 映射功能，用于漏洞识别与报告。

port-scanningvulnerability-analysisinformation-gathering+3

2个月前

pigeon

pigeonlabshq/pigeon

为AI代理强制执行最小权限委派，使用经过签名且限定范围的凭据。为子代理授予狭窄的能力和资源，在执行前验证操作，并防止权限提升。

authentication-authorizationcloud-securitydevsecops+3

462个月前

ghidra-firmware-utils

al3xtjames/ghidra-firmware-utils

Ghidra 扩展，用于 PC 固件逆向工程，提供针对 PCI 选项 ROM、Intel Flash Descriptor、coreboot CBFS 和 UEFI 固件卷的加载器，以及用于类型恢复和 GUID 识别的 UEFI 辅助脚本。

embedded-systems-securityreverse-engineeringhardware-security+3

5102个月前

efiSeek

dsecurity/efiseek

Ghidra 插件，通过识别已知 GUID、协议、SMI 处理程序和中断函数来自动化 UEFI 固件分析，并支持无头模块排序。

embedded-systems-securityreverse-engineeringhardware-security+3

4104年前

advisory-database

pypa/advisory-database

社区拥有的 Python 包（PyPI）安全公告数据库，以 OSV 格式提供结构化漏洞数据，便于与 pip-audit 和 OSV 等工具集成。

vulnerability-analysisdevsecopsthreat-intelligence+2

37816小时4分前

xsshunter-express

mandatoryprogrammer/xsshunter-express

一个易于设置的 XSS Hunter 版本。五分钟即可完成设置，且无需维护！

reconnaissancevulnerability-analysisexploitation+3

2.5k5年前

evillimiter

davidsonrafaelk/evillimiter

监控、分析并限制本地网络中设备带宽的工具，无需管理员权限即可使用。

network-mappingids-ips-evasioninformation-gathering+4

92个月前

zairo

iamavu/zairo

扫描带上下文的代码差异以构建影响图，并利用LLM发现漏洞，支持多仓库扫描及通过SARIF输出实现CI门禁。

static-analysisvulnerability-analysiscode-analysis+3

1429天前

Aether

fknmega/aether

AI 驱动的 OSINT 与安全研究代理，可从公开数据构建实时知识图谱，并内置侦察工具和用于授权调查的攻防安全操作手册。

osintreconnaissanceinformation-gathering+5

1811个月前