黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

13875 结果

detect_CVE-2026-25177

danaug23/detect_cve-2026-25177

生产级安全扫描器，用于检测 Active Directory 域控制器上 CVE-2026-25177（AD SPN Unicode 冲突）的利用行为。只读模式。

vulnerability-scannersconfiguration-auditing

47个月前

cve-2026-1731-scanner

cybrdude/cve-2026-1731-scanner

# CVE-2026-1731 被动漏洞扫描器 — BeyondTrust RS/PRA 预认证 RCE（CVSS 9.9）。仅限教育与防御用途。

defensive-toolsreconnaissancevulnerability-scanners+5

48个月前

CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector

cyberdudebivash/cyberdudebivash-modular-ds-cve-2026-23550-detector

authorized CYBERDUDEBIVASH ECOSYSTEM 工具，用于检测 WordPress Modular DS 插件中的 CVE-2026-23550

vulnerability-scannersinformation-gatheringweb-security+1

19个月前

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

cyberdudebivash/cyberdudebivash-5g-core-key-rotation-ghost-admin-auditor

生产级工具，用于检测与修复 CVE-2026-0622（5G 核心软件中的 Ghost Admin 权限提升与主密钥泄露）。

vulnerability-scannersconfiguration-auditingnetwork-security+3

9个月前

pwnkit-scanner

codiobert/pwnkit-scanner

扫描 Linux 系统以检测 Polkit 权限提升漏洞（CVE-2021-4034），并提供缓解指导。

privilege-escalationvulnerability-scannersvulnerability-analysis+1

24年前

Ni8mare

cropnet/ni8mare

针对 n8n 工作流自动化实例的全面漏洞检测工具。可检测关键漏洞 CVE-2026-21858（CVSS 10.0），且不执行任何利用操作。

defensive-toolsvulnerability-scannersapi-security-testing+3

29个月前

copy-fail-blocker

cozystack/copy-fail-blocker

BPF-LSM 针对 CVE-2026-31431（Copy Fail）的缓解措施——在集群范围内拒绝 AF_ALG 套接字创建

defensive-toolscontainer-securityvulnerability-analysis+2

356个月前

Zirconium

byinarie/zirconium

用于搜索与 HAFNIUM 相关的 IOC 的工具：CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

defensive-toolsioc-managementvulnerability-scanners+3

25年前

opencode-secure

barrersoftware/opencode-secure

OpenCode 的安全加固分支 - 修复了上游拒绝修补的 CVE-2026-22812（CVSS 8.8 远程代码执行漏洞）

vulnerability-analysiscode-analysisdevsecops+1

69个月前

CVE-2024-49113-Checker

barcrange/cve-2024-49113-checker

检查系统是否可能受 CVE-2024-49113（LDAP Nightmare）影响，通过测试 RPC 连接、LDAP 端口、Netlogon 服务以及 LDAP 回调验证。

vulnerability-scannersvulnerability-analysisinformation-gathering+2

101年前

CVE-2026-22610

ashizzz/cve-2026-22610

扫描 Angular 项目，检测 SVG 元素和危险绑定中的 XSS 漏洞，并生成包含行号和修复建议的漏洞报告。

static-analysisvulnerability-scannerscode-analysis+2

19个月前

PS-CVE-2021-44228

arnaudluti/ps-cve-2021-44228

静态检测 Windows 服务器（AD 域成员）上存在漏洞的 log4j 库。

cloud-infrastructure-securityvulnerability-scannersscripting-automation+2

4年前

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

andreassudo/cve-2026-21510-cvss-8.8-important-windows-shell-security-feature-bypass

# CVE-2026-21510 详细分析对 CVE-2026-21510 的详细分析，这是一个 Windows Shell 安全功能绕过漏洞，允许通过恶意链接或快捷方式静默执行代码。包括影响范围、受影响系统、缓解措施和检测指南。

vulnerability-analysisexploitationthreat-intelligence+2

78个月前

cpanel2shell-honeypot

acuciureanu/cpanel2shell-honeypot

一个用 Rust 编写的蜜罐，用于模拟存在漏洞的 cPanel/WHM 实例，以针对 CVE-2026-41940 进行诱捕。

vulnerability-analysisweb-securitynetwork-security+1

5个月前

sdwan-scanner-CVE-2026-20127

abrahamsurf/sdwan-scanner-cve-2026-20127

Cisco SD-WAN 暴露与潜在漏洞扫描器（被动指纹识别）2026

cloud-infrastructure-securityreconnaissancevulnerability-scanners+3

8个月前

cve-2026-31431-fleet-remediator

wavesman/cve-2026-31431-fleet-remediator

面向 Linux 主机的机群级 CVE-2026-31431 审计与修复编排器，通过 SSH 执行，具备严格的主机密钥验证和多格式报告功能。

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+1

6个月前

log4j-dork-scanner

timborin0/log4j-dork-scanner

一个使用 Google dorks 搜索、抓取和扫描受 Apache Log4j CVE-2021-44228 影响文件的脚本

osintvulnerability-scannersexploitation+3

4年前

next-rep-CVE-2026-4800

svenlie/next-rep-cve-2026-4800

使用 create-next-app 生成的默认 Next.js 应用脚手架，为 Web 开发提供基本的 TypeScript 项目结构。

general-purpose-utilities

7个月前