RSS KitPloit - 渗透测试工具！ 关注 KitPloit是一个全面的开源网络安全框架，旨在系统操作、渗透测试和网络安全教育。它提供了一个广泛的工具集，用于进行道德黑客攻击、安全审计和渗透测试培训。该网站旨在提高用户的道德黑客和安全意识，以其用户友好的图形界面简化了复杂的渗透测试过程。它与多个渗透测试平台一起工作，并提供了一个灵活且可扩展的结构，该结构定期更新以应对新的安全挑战和漏洞向量。 KitPloit - PenTest Tools! kitploit.com RSS feeds.feedburner.com
FMD Android v0.17.0 查找您的设备并远程进行控制。支持通过短信、即时通讯工具或 FMD Server 的 Web 界面进行操作。这是 Google Find Hub 的安全开源替代方案。 FMD Android v0.17.0 kitploit.com
蝙蝠鱼 v2026.09.17 Batfish 的 Python 客户端，Batfish 是一种网络配置分析工具，通过在部署前基于设备配置对网络行为进行建模，来验证安全性、可靠性和合规性。 pybatfish v2026.09.17 kitploit.com
Rustinel v1.8.0-rc.1 开源的 Windows、Linux 和 macOS 端点检测。支持原生遥测的 Sigma、YARA 和 IOC 规则。采用 Rust 编写。无需云端账户。 rustinel v1.8.0-rc.1 kitploit.com
Firefox-DevTools-MCP v0.10.3 Model Context Protocol 服务器用于 Firefox DevTools——使 AI 助手能够通过远程调试协议检查并控制 Firefox 浏览器。 firefox-devtools-mcp v0.10.3 kitploit.com
Reversecore_MCP v3.0.4 一个以安全为先的 MCP 服务器，赋能 AI 代理执行自动化逆向工程、恶意软件分析、取证、漏洞研究及 SAST（静态应用安全测试）——由 Radare2、YARA、LIEF、Capstone 等工具驱动。 Reversecore_MCP v3.0.4 kitploit.com
Yakit v1.4.8-0919 集 MITM 代理、Web 模糊测试、反向连接处理及插件系统于一体的综合渗透测试平台，用于自动化安全测试与利用。 yakit v1.4.8-0919 kitploit.com
红队自动模式 研究用于红队测试 AI 自动模式监控器的代码，包括模拟评估、模糊测试，以及针对 Claude Code 和 Codex Guardian 的监控器实现。 red-teaming-auto-mode kitploit.com
CISO-助理-社区 CISO Assistant 是一款集风险管理、应用安全、合规与审计、第三方风险管理（TPRM）、业务影响分析（BIA）、隐私保护及报告于一体的 GRC 一站式平台。它支持 200 多个全球框架，并提供自动化的控制项映射功能，涵盖 ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC 等。 ciso-assistant-community kitploit.com
agent-scan v0.6.4-snapshot-6e2d290-1638 AI 代理、MCP 服务器和代理技能的扫描器。 agent-scan v0.6.4-snapshot-6e2d290-1638 kitploit.com
wolfCOSE v2.0.0 一种快速、可移植且轻量级的嵌入式系统 COSE + CBOR 实现。支持 PQC、FIPS 140-3、DO-178 和 MISRA C。由 wolfSSL 驱动。 wolfCOSE v2.0.0 kitploit.com
Volatility3 v2.28.2 用于从易失性内存（RAM）样本中提取数字取证数据的先进框架，支持对 Windows、Linux 和 macOS 系统运行时状态进行深度取证分析。 volatility3 v2.28.2 kitploit.com
Checkov v3.3.19 一种用于基础设施即代码的静态分析工具，可在构建时检测 Terraform、Kubernetes、CloudFormation 及容器镜像中的云配置错误、漏洞和敏感信息。 checkov v3.3.19 kitploit.com
Proxmark3 v4.23346 用于 RFID/NFC 分析、模拟、嗅探和克隆的硬件工具。支持多种协议（MIFARE、iClass、ISO14443、ISO15693），并具备丰富的 LUA 脚本功能，用于自动化安全测试和标签交互。 proxmark3 v4.23346 kitploit.com
弗里达-SSL-旁路 Frida 工具包，用于绕过 Android 应用中的 SSL/TLS 证书固定，通过钩接 Java TrustManager、OkHttp、Conscrypt 以及原生 OpenSSL/BoringSSL 层实现。 frida-ssl-bypass kitploit.com
js-x-ray @nodesecure/[email protected] JavaScript 与 Node.js 开源 SAST 扫描器。用于检测最常见恶意模式的静态分析工具 🔬。 js-x-ray @nodesecure/[email protected] kitploit.com
evmbench-certora-agent-harness EVMBench + Certora 迭代代理 harness evmbench-certora-agent-harness kitploit.com
SSLSCAN v2.2.3 快速 SSL/TLS 扫描器，可发现支持的密码套件、协议及漏洞（如 Heartbleed、POODLE、CRIME），并具备证书链分析与密钥交换枚举功能。 sslscan v2.2.3 kitploit.com
智能扫描器源 用 C++17 和 Qt 6 构建的 Web 漏洞扫描器，具备图形用户界面、命令行界面、可配置的爬取功能以及 JSON 报告。此为教育目的重构版本。 SmartScanner-Source kitploit.com
ShadowNet v11.4.0 ShadowNet 是一种匿名路由协议，它强制所有系统范围内的连接通过 Tor 进行，同时采用类似 Mixnet 的技术并对操作系统进行加固。 ShadowNet v11.4.0 kitploit.com
BRPC v1.18.0 面向工业级的高性能分布式系统 C++ RPC 框架，支持多种协议（HTTP、gRPC、Redis、Thrift），内置负载均衡、命名服务及 RAFT 共识机制。 brpc v1.18.0 kitploit.com
akto v2.34.7 开源 API 安全平台，支持持续 API 发现、漏洞测试和运行时威胁检测。可与 CI/CD 流水线集成，覆盖 OWASP Top 10，内置 1000+ 测试用例。 akto v2.34.7 kitploit.com
农业扫描仪 Windows 网络侦察扫描器，支持 ping 扫描、TCP 端口扫描，以及基于深度 AI/ML 的服务检测，用于发现影子 AI、非法 LLM 部署和 GPU 基础设施。 AgrusScanner kitploit.com
DLLHijackHunter v2.5.0 自动化 DLL 劫持发现、验证与确认。将本地配置错误转化为武器化且已确认的攻击路径。 DLLHijackHunter v2.5.0 kitploit.com
星号 v24.0.0-rc1 开源 PBX 和电话工具包，用于构建支持广泛 PSTN 接入、具备安全功能及模块化配置的 VoIP/SIP 通信系统。 asterisk v24.0.0-rc1 kitploit.com
go-http-proxy-to-socks v1.15.6 CLI 中间人代理，可将 SOCKS4/SOCKS5 转换为 HTTP/HTTPS/HTTP2/HTTP3 代理，支持透明的 TCP/UDP 重定向、ARP/NDP/DNS 欺骗、流量嗅探及数据包捕获。纯 Go 实现，无需 libpcap。 go-http-proxy-to-socks v1.15.6 kitploit.com
monitor v0.44.0 针对 Valkey 和 Redis 数据库的实时监测与慢日志分析，具备异常检测、ACL 审计及 Prometheus 指标导出功能。 monitor v0.44.0 kitploit.com
Linux-baseline v2.11.0 基于 InSpec 的合规配置文件，用于审计 Linux 系统加固是否符合安全基线，确保基础设施配置的一致性。 linux-baseline v2.11.0 kitploit.com
macOS-enterprise-privileges v2.6.0 面向企业环境的临时 macOS 管理员权限管理工具。按需授予限时管理员权限，通过减少永久管理员账户的使用来提升安全性。 macOS-enterprise-privileges v2.6.0 kitploit.com
阿尔忒弥斯 ARTEMIS 将自然语言指令转化为可靠的 Android 自动化方案。它能够实现端到端的工作流自动化，记录日志，并无缝集成至 AI 编程助手（如 Antigravity、Codex 和 Claude Code）。此外，ARTEMIS 在 AndroidWorld Benchmark 基准测试中取得了 99% 以上的成功率。 artemis kitploit.com
Idalib-CLI 一款基于 Rust、idalib-rs 和 idalib 构建的 IDA CLI 工具。支持批量与并发 IDA 分析流程，专为无状态、以 Agent 为先、以技能为先、以自动化为先而设计。降低 AI 理解与摩擦成本，使 Agent 能够高效执行复杂的二进制分析任务。 idalib-cli kitploit.com
libextractor-ole2-rce GNU libextractor ≤ 1.14 关键栈基缓冲区溢出概念验证（PoC）。恶意 .doc 文件会触发无界变长数组（VLA）分配，导致无条件拒绝服务（DoS）。在多线程环境中，该漏洞可绕过栈冲突保护，实现完全远程代码执行（RCE）。 libextractor-ole2-rce kitploit.com
