黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

13625 结果

CVE-2021-41773

emaar1x/cve-2021-41773

Educational Docker lab for Apache HTTP Server 2.4.49 path traversal and RCE (CVE-2021-41773) with CVE research, PoC exploit, testing evidence, and…

vulnerability-analysisexploitationweb-application-exploitation+4

2个月前

zombieguard

mdshoaibuddinchanda/zombieguard

基于机器学习的僵尸 ZIP 归档文件头规避攻击检测（CVE-2026-0866）

defensive-toolsstatic-analysisvulnerability-scanners+4

327天前

ResetNightmare-impacket

mihat2/resetnightmare-impacket

CVE-2026-27912 (ResetNightmare) — Linux/impacket port of Semperis Community's Invoke-ResetNightmare PoC

password-attacksvulnerability-analysisexploitation+4

12个月前

SSRF-Testing

cujanovic/ssrf-testing

SSRF（服务端请求伪造）测试资源

payload-generationweb-application-exploitationinformation-gathering+6

2.5k2年前

MDE-AuditCheck

olafhartong/mde-auditcheck

MDE 依赖启用某些审计设置。

defensive-toolsconfiguration-auditingmisconfiguration

1014年前

MSRC-Security-Research

microsoft/msrc-security-research

来自 Microsoft 安全响应中心 (MSRC) 的安全研究

vulnerability-analysisexploitationpapers-research+1

1.4k2年前

GarbageMan

withsecurelabs/garbageman

GarbageMan 是一套通过堆分析来解析 .NET 二进制文件的工具集。

memory-forensicsreverse-engineeringdata-exfiltration+3

1213年前

maya

elfmaster/maya

面向 ELF 的高度先进的 Linux 反漏洞利用与防篡改二进制保护器。

defensive-toolscode-analysisreverse-engineering+2

1614年前

SymCrypt-OpenSSL

microsoft/symcrypt-openssl

用于 SymCrypt 密码库的 OpenSSL 引擎

encryption-decryption-toolshash-analysiscryptography

803个月前

siofra

cybereason/siofra

模拟 Windows PE 加载器以识别 DLL 劫持漏洞，生成带有 shellcode 载荷的武器化 DLL，并检测 UAC 自动提升绕过。

privilege-escalationvulnerability-scannerspayload-generation+4

5119年前

Malware-Analysis

dodo-sec/malware-analysis

精心整理的深度恶意软件分析文章合集，为安全研究人员、逆向工程师和事件响应人员提供参考。

malware-analysiseducationcurated-resources

1383年前

decode-spam-headers

mgeeky/decode-spam-headers

一个脚本，帮助你理解为什么你的电子邮件最终进入了垃圾邮件文件夹。

phishing-toolsinformation-gatheringred-teaming+2

6988个月前

XSS2Shell-CVE-2026-64638

yogagymn/xss2shell-cve-2026-64638

Authorized WordPress XSS-to-RCE scanner with concurrent multi-target XSS reflection and version fingerprint detection, plus optional exploitation…

reconnaissanceweb-vulnerability-scannersexploitation+4

12个月前

SnaffPoint

nheiniger/snaffpoint

一款帮助渗透测试人员在 SharePoint 中寻找“糖果”（敏感数据）的工具。

reconnaissanceinformation-gatheringpenetration-testing+3

2883年前

MSSQL-Analysis-Coerce

p0dalirius/mssql-analysis-coerce

一种强制 Windows SQL Server 在任意机器上进行身份验证的技术。

exploitationlateral-movementpost-exploitation+3

1333年前

OSINT_Inception-links

c3n7ral051nt4g3ncy/osint_inception-links

来自 OSINT Inception start-me 项目的当前链接

osintreconnaissanceinformation-gathering+3

2133年前

macos-UnifiedLogs

mandiant/macos-unifiedlogs

一个跨平台的 Apple UnifiedLogs 解析器！

forensicsdigital-forensicsincident-response+1

3678天前

HardeningKitty

scipag/hardeningkitty

HardeningKitty - 检查并加固你的 Windows 配置

authentication-authorizationdefensive-toolsvulnerability-analysis+2

1.8k3个月前