黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

13829 结果

cloudscraper

venomous/cloudscraper

一个用于绕过 Cloudflare 反机器人页面的 Python 模块。

web-proxies-interceptionimpersonation-toolswaf-bypass+4

6.8k1年前

gopacket

google/gopacket

为 Go 提供数据包处理能力

packet-sniffing-analysisnetwork-forensicsnetwork-security+1

6.8k1年前

arp-scan

royhills/arp-scan

基于 ARP 的快速网络扫描器，用于发现本地网络中的 IPv4 主机并对其进行指纹识别，支持厂商查询、可调扫描速率，并提供灵活的输出，适用于网络审计。

packet-sniffing-analysisreconnaissancenetwork-mapping+2

1.3k1年前

dnsgen

alephnullsk/dnsgen

生成用于子域名枚举与侦察的域名排列组合，支持自定义字典、云模式和快速模式，适用于安全评估。

osintreconnaissancedns-subdomain-enumeration+5

1.1k1年前

gf

tomnomnom/gf

一个 grep 的包装器，帮助你搜索内容

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1k6年前

cfn_nag

stelligent/cfn_nag

CloudFormation 模板的 lint 检查工具

static-code-analysisconfiguration-auditingcloud-security+3

1.3k4年前

ThreadlessInject

ccob/threadlessinject

使用远程函数挂钩实现无线程进程注入。

payload-generationshellcodepost-exploitation+4

8242年前

RunPE

nettitude/runpe

用于非托管二进制文件的 C# 反射加载器。

payload-generationimpersonation-toolsshellcode+6

4463年前

ShellcodeFluctuation

mgeeky/shellcodefluctuation

一种高级内存规避技术，在 RW/NoAccess 与 RX 之间波动切换 shellcode 的内存保护，并对其内容进行加密/解密。

payload-generationshellcodepost-exploitation+4

1.1k4年前

httptoolkit

httptoolkit/httptoolkit

HTTP Toolkit 是一款精美且开源的 HTTP(S) 调试、测试和构建工具，支持 Windows、Linux 和 Mac :tada: 在此处提交 issue 以提供反馈或寻求帮助。

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1

3.7k9个月前

iodine

yarrick/iodine

Tunnel IPv4 data through DNS servers to bypass firewall restrictions and provide covert network access for penetration testing.

ids-ips-evasiondata-exfiltrationnetwork-security+4

8.0k13小时46分前

github-logs

trickest/github-logs

从 15TB 的 GitHub 事件日志中提取 OSINT 洞察

osintreconnaissanceinformation-gathering+1

713年前

static-code-analysis-helper

osmankandemir/static-code-analysis-helper

扫描涵盖16种语言的工程项目源代码，标记与SQLi、XSS、SSRF、命令注入、弱加密及其他Web攻击类别相关的危险函数。

static-code-analysisvulnerability-analysiscode-analysis+1

328个月前

Quick-Analysis

vc0rexor/quick-analysis

为分析师提供恶意软件样本和威胁指标的快速分类与摘要，突出关键行为和上下文细节。

malware-analysisthreat-intelligenceincident-response

393年前

MS10-059

h3x0v3rl0rd/ms10-059

针对 Windows Canonical Display Driver 中 MS10-059 漏洞的独立利用程序，可实现本地权限提升。

vulnerability-analysisexploitationpenetration-testing+3

5年前

Cartero

mrbrutti/cartero

具有CLI的模块化钓鱼框架，用于克隆网站、发送模板化电子邮件，以及通过电子邮件、短信、iMessage和LinkedIn发起钓鱼活动。

phishing-toolsosint-social-engineeringpayload-generation+2

499年前

cuckoo3

cert-ee/cuckoo3

开源自动化恶意软件分析沙箱，可在隔离的虚拟机中运行可疑文件和URL，并生成详细的行为报告。

dynamic-analysis-sandboxingsecurity-virtualizationmalware-analysis

82510个月前

minisign

jedisct1/minisign

一个极其简单的工具，用于签署文件和验证数字签名。

defensive-toolsencryption-decryption-toolscryptography+1

2.9k20天前