ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

Loading categories

ツール

すべて Androidセキュリティ認証と認可クラウドインフラストラクチャセキュリティ防御ツールディスクフォレンジック組み込みシステムセキュリティ汎用ユーティリティ侵害指標 (IOC) 管理 OSINT (オープンソースインテリジェンス)パケットスニッフィングと分析パスワードクラッキングペネトレーションテストフレームワークフィッシングツール特権昇格偵察静的分析脆弱性スキャナーウェブ脆弱性スキャナー Wi-Fi監査 Bluetoothセキュリティコンテナセキュリティ動的分析 (サンドボックス)暗号化/復号化ツールエクスプロイトフレームワーク ID管理 iOSセキュリティ IoTセキュリティメモリフォレンジックネットワークマッピングソーシャルエンジニアリング用OSINT パスワード攻撃ペイロード生成永続化メカニズムポートスキャン静的コード分析 (SAST)脅威フィードとアグリゲーター脆弱性分析ウェブプロキシと傍受コード分析 DNSおよびサブドメイン列挙動的コード分析 (DAST)エクスプロイトハッシュ分析 IDS/IPS回避なりすましツール横移動モバイルアプリペンテストネットワークフォレンジックリバースエンジニアリング RFID/NFCツール SCADA/ICSセキュリティスクリプトと自動化サーバーレスセキュリティシェルコードウェブアプリケーション悪用 APIセキュリティテスト構成監査データ流出デバッガフォレンジック情報収集モバイルフォレンジックネットワークアクセスコントロールポストエクスプロイトセキュリティ仮想化フィッシング WAFバイパスウェブセキュリティファジングネットワークセキュリティステガノグラフィーワイヤレスセキュリティデータ復旧マルウェア分析デジタルフォレンジックハードウェアハッキング暗号化 CTF ペネトレーションテストクラウドセキュリティ DevSecOps モバイルセキュリティプライバシーコマンド＆コントロールソーシャルエンジニアリングハードウェアセキュリティユーティリティとフレームワークハードウェアとIoTセキュリティシークレット検出バイナリ解析脅威インテリジェンスアイデンティティ＆アクセス管理 (IAM)サプライチェーンセキュリティ認証機械学習侵入検知論文と研究設定ミスサブドメイン列挙メール収集学習と教育 AI支援リバースエンジニアリング DNSファジングレッドチーミングインシデントレスポンスクローラー厳選リソースリモートアクセスツールシェルコード生成ペイロード開発リモートアクセストロイの木馬 APIセキュリティアンチボットフィンガープリントスプーフィング CAPTCHAバイパスメールセキュリティ DNS分析カオスエンジニアリング学習パスとコースコンテナエスケープ AIセキュリティデータベースセキュリティファームウェア解析異常検知ログ分析敵対的攻撃バイナリエクスプロイトラボと実践

最新関連度人気最近更新

1734 件

offensive-one-liners

wattocyber/offensive-one-liners

認可されたテストとCTFのためのオフェンシブセキュリティ・ワンライナー110選を、カテゴリとキルチェーンの各ステップごとに1つのMarkdownノートブックへまとめたもの。デュアルユースのリファレンスであり、detection-defense-libraryにおける環境検知＋回避検知を扱います。

privilege-escalationreconnaissancepassword-attacks+9

2日前

cve-2026-41940-PoC

lanicer/cve-2026-41940-poc

cPanel/WHM の CVE-2026-41940 認証バイパスを CRLF セッションインジェクションにより悪用し、認証不要のルートレベル WHM アクセスを取得します。その後、アカウントの一覧表示、OS コマンドの実行、および許可されたテスト用の対話型シェルの起動を行います。

authentication-authorizationprivilege-escalationvulnerability-scanners+5

291日前

POC-CVE-2026-63030-CVE-2026-60137-

trandonga3/poc-cve-2026-63030-cve-2026-60137-

REST APIのルート混乱とSQLインジェクションを利用したWordPress Core用のエクスプロイトチェーン。未認証のRCE、権限昇格、完全なサーバー乗っ取りを実現します。

privilege-escalationvulnerability-analysisexploitation+6

1日前

ghostlock-a17

mobilehackinglab/ghostlock-a17

Samsung Galaxy A17 における CVE-2026-43499 のカーネルエクスプロイト。KDPバイパス、KASLR復元、偽造workqueue実行によりroot権限を取得し、永続的なシェルを実現します。

android-securityprivilege-escalationpersistence-mechanisms+4

1日前

xspawn

cenobyte-vincit/xspawn

launchdのプライベートXPCインターフェースを介してmacOSプログラムをexecせずに起動し、EDRにlaunchdが親プロセスとして記録させます。ワンショット、KeepAlive、およびplistベースのジョブに対応しています。

persistence-mechanismsids-ips-evasionpost-exploitation+2

2日前

slot2

cenobyte-vincit/slot2

UEFI GRUB2 ブートキット。NVRAM ブートオプションを介してプリブートのネットワークインプラントをインストールし、UKI をチェーンロードし、dracut ペイロードを実行し、ストックカーネルを kexec します。

persistence-mechanismsdata-exfiltrationpost-exploitation+5

2日前

memdumper

cenobyte-vincit/memdumper

macOSのデバッガentitlementsとDYLD_INSERT_LIBRARIESを悪用して、実行中のプロセスのメモリをダンプまたは検索しつつ、EDRの帰属を署名済みヘルパーバイナリへ移行させます。

memory-forensicsids-ips-evasioninformation-gathering+4

12日前

dyen

cenobyte-vincit/dyen

macOS標準のPython向けインメモリMach-O dylibローダー。dlopenやディスクへの書き込みを行わずにペイロードを復号・マッピング・実行し、オプションで暗号化したカバーファイルへの埋め込みも可能。

payload-generationids-ips-evasionpost-exploitation+4

2日前

GhostLock-5.10

r0rt1z2/ghostlock-5.10

カーネルルートエクスプロイト（CVE-2026-43499）— 一部の5.Xデバイス向け（主にAmazon）

android-securityprivilege-escalationexploitation+3

92日前

CVE-2026-20217

securifera/cve-2026-20217

許可されたラボ環境で、ZendToの未認証ClamAV RCEとroot権限昇格を再現する。固定されたDockerターゲット、フェイルクローズ検証、nonceにバインドされた出力、およびクリーンアップを備える。

privilege-escalationvulnerability-analysisexploitation+5

2日前

hp-slate7-root-kit

valentineus/hp-slate7-root-kit

CVE-2015-1805 を使用した HP Slate 7 2800 Android 4.1.1 root化キット。

android-securityprivilege-escalationpersistence-mechanisms+6

12日前

CVE-2026-66804

cypherhippie/cve-2026-66804

CVE-2026-66804 向けのローカル Windows 権限昇格 PoC: 存在しないパスに COM DLL を配置し、Camera FrameServer を悪用して SYSTEM になりすまします。

privilege-escalationexploitationpost-exploitation+1

1日前

CVE-2026-65400

horkimhab/cve-2026-65400

CVE-2026-65400 向けの概念実証エクスプロイトで、Apple ScreenSharing を介して macOS 上で認証済みファイル読み書き、リバースシェル、および永続化を可能にします。

privilege-escalationpersistence-mechanismsexploitation+4

12日前

Juicy-Potato-x86

ivanitlearning/juicy-potato-x86

サービス・トークンの偽装を悪用してSYSTEM権限で任意のコマンドを実行するWindows権限昇格エクスプロイトです。x86システム向けに設計されています。

privilege-escalationexploitationpost-exploitation+2

1356年前

DutchOven

loosehose/dutchoven

アプリケーションスコープのWindowsネットワークブラウンアウト（ネイティブCおよびBOF形式）

post-exploitationnetwork-securityred-teaming+2

13日前

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

linux-tools/vivo_iqoo_neo_9_root_research_on_cve-2025-21479

iQOO Neo9 (PD2338C) アンロック不要 Caps-Root ツール** — CVE-2025-21479 (Adreno GPU SDS) に基づく任意物理書き込み権限昇格手法

android-securityprivilege-escalationexploitation+4

3日前

cve-2018-8611

ahm3dgg/cve-2018-8611

CVE-2018-8611 (KTM UAF) に対するローカル Windows カーネル特権昇格エクスプロイト。write-what-where およびインクリメントプリミティブを使用します。

privilege-escalationexploitationpost-exploitation+1

13日前

CVE-2026-13714

katransefa/cve-2026-13714

Realtyna WPL < 5.3.0 向けの認証なし RCE エクスプロイト。ハードコードされた API キーを介して PHP ウェブシェルをアップロードし、任意のシステムコマンドを実行します。

exploitationweb-application-exploitationpost-exploitation+2

3日前

前へ12…97 次へ