ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

Loading categories

ツール

すべて Androidセキュリティ認証と認可クラウドインフラストラクチャセキュリティ防御ツールディスクフォレンジック組み込みシステムセキュリティ汎用ユーティリティ侵害指標 (IOC) 管理 OSINT (オープンソースインテリジェンス)パケットスニッフィングと分析パスワードクラッキングペネトレーションテストフレームワークフィッシングツール特権昇格偵察静的分析脆弱性スキャナーウェブ脆弱性スキャナー Wi-Fi監査 Bluetoothセキュリティコンテナセキュリティ動的分析 (サンドボックス)暗号化/復号化ツールエクスプロイトフレームワーク ID管理 iOSセキュリティ IoTセキュリティメモリフォレンジックネットワークマッピングソーシャルエンジニアリング用OSINT パスワード攻撃ペイロード生成永続化メカニズムポートスキャン静的コード分析 (SAST)脅威フィードとアグリゲーター脆弱性分析ウェブプロキシと傍受コード分析 DNSおよびサブドメイン列挙動的コード分析 (DAST)エクスプロイトハッシュ分析 IDS/IPS回避なりすましツール横移動モバイルアプリペンテストネットワークフォレンジックリバースエンジニアリング RFID/NFCツール SCADA/ICSセキュリティスクリプトと自動化サーバーレスセキュリティシェルコードウェブアプリケーション悪用 APIセキュリティテスト構成監査データ流出デバッガフォレンジック情報収集モバイルフォレンジックネットワークアクセスコントロールポストエクスプロイトセキュリティ仮想化フィッシング WAFバイパスウェブセキュリティファジングネットワークセキュリティステガノグラフィーワイヤレスセキュリティデータ復旧マルウェア分析デジタルフォレンジックハードウェアハッキング暗号化 CTF ペネトレーションテストクラウドセキュリティ DevSecOps モバイルセキュリティプライバシーコマンド＆コントロールソーシャルエンジニアリングハードウェアセキュリティユーティリティとフレームワークハードウェアとIoTセキュリティシークレット検出バイナリ解析脅威インテリジェンスアイデンティティ＆アクセス管理 (IAM)サプライチェーンセキュリティ認証機械学習侵入検知論文と研究設定ミスサブドメイン列挙メール収集学習と教育 AI支援リバースエンジニアリング DNSファジングレッドチーミングインシデントレスポンスクローラー厳選リソースリモートアクセスツールシェルコード生成ペイロード開発リモートアクセストロイの木馬 APIセキュリティアンチボットフィンガープリントスプーフィング CAPTCHAバイパスメールセキュリティ DNS分析カオスエンジニアリング学習パスとコースコンテナエスケープ AIセキュリティデータベースセキュリティファームウェア解析異常検知ログ分析敵対的攻撃バイナリエクスプロイトラボと実践

最新関連度人気最近更新

4744 件

awesome-game-security

gmh5225/awesome-game-security

ゲームセキュリティ研究の厳選インデックス：アンチチート内部構造、DMA攻撃、リバースエンジニアリング、カーネル/モバイル保護、そして攻撃・防御分析のためのグラフィックスAPIフッキング。

android-securitydefensive-toolsios-security+8

3.4k

6時間9分前

mora-hwbp

dovughs/mora-hwbp

ハードウェアブレークポイント（DR0-DR7）ベースのパッチ不要ユーザーモードフッキング＆テレメトリ計測エンジン（AMSI、WLDP、ETW PoC）。

defensive-toolsids-ips-evasiondebuggers+3

102日前

CVE-2026-39987

k3ystr0k3r/cve-2026-39987

Marimoの事前認証RCEに対する概念実証エクスプロイト。未認証の/terminal/ws WebSocketエンドポイントを利用してPTYを起動し、リバースシェルを確立します。

vulnerability-analysisexploitationweb-application-exploitation+2

1日前

offensive-one-liners

wattocyber/offensive-one-liners

認可されたテストとCTFのためのオフェンシブセキュリティ・ワンライナー110選を、カテゴリとキルチェーンの各ステップごとに1つのMarkdownノートブックへまとめたもの。デュアルユースのリファレンスであり、detection-defense-libraryにおける環境検知＋回避検知を扱います。

privilege-escalationreconnaissancepassword-attacks+9

3日前

context-aware-offensive-intelligence

indoushka/context-aware-offensive-intelligence

ポストエクスプロイテーションを意思決定インテリジェンスを通じて再定義する研究フレームワーク。

privilege-escalationvulnerability-analysisconfiguration-auditing+4

7ヶ月前

BloodBash

squidsec/bloodbash

SharpHound/AzureHoundのJSONに対応したオフラインAD/Entra攻撃経路アナライザー。BloodHoundやNeo4jを必要とせずに、優先順位付けされた特権昇格、資格情報、および誤構成の検出結果を提示します。

privilege-escalationvulnerability-analysislateral-movement+6

4062日前

CVE-2026-61241

godliveanton/cve-2026-61241

Oracle OID LDAPサーバー特権管理エクスプロイト

privilege-escalationexploitationnetwork-security+3

2日前

halo-cve-2026-67919

k0nnect/halo-cve-2026-67919

Halo CMS プラグインの1リクエストRCE（単一のURLから）、PoC + エクスプロイトチェーン

exploitationweb-application-exploitationweb-security+3

12日前

CVE-2026-15748

ubaydev/cve-2026-15748

Forminator Forms <= 1.56.1 - 偽造されたアップロードフィールド設定による未認証の任意ファイルアップロード

vulnerability-analysisexploitationweb-application-exploitation+3

2日前

CVE-2026-64849

biutrap/cve-2026-64849

CVE-2026-64849 の概念実証エクスプロイト：細工された POST リクエストにより MLflow webhook API の SSRF を誘発し、169.254.169.254 からクラウドインスタンスのメタデータを取得します。

vulnerability-analysisexploitationweb-application-exploitation+4

2日前

CVE-2025-6934

rosemary1337/cve-2025-6934

WordPress Opal Estate Pro向けの自動化されたPoCエクスプロイト。脆弱なバージョンを検出し、nonceを取得して、管理者アカウントを不正に作成します。

vulnerability-analysisexploitationweb-application-exploitation+3

11ヶ月前

CVE-2026-41089

jelasin/cve-2026-41089

CVE-2026-41089 Netlogon CLDAPの事前認証PoC。UDP/389を介したスタックオーバーフローにより、LSASSのクラッシュ/DCの再起動を引き起こします。エクスプロイトスクリプト、根本原因分析、検出、緩和策のガイダンスを含みます。

vulnerability-analysisexploitationnetwork-security+3

2ヶ月前

xspawn

cenobyte-vincit/xspawn

launchdのプライベートXPCインターフェースを介してmacOSプログラムをexecせずに起動し、EDRにlaunchdが親プロセスとして記録させます。ワンショット、KeepAlive、およびplistベースのジョブに対応しています。

persistence-mechanismsids-ips-evasionpost-exploitation+2

3日前

slot2

cenobyte-vincit/slot2

UEFI GRUB2 ブートキット。NVRAM ブートオプションを介してプリブートのネットワークインプラントをインストールし、UKI をチェーンロードし、dracut ペイロードを実行し、ストックカーネルを kexec します。

persistence-mechanismsdata-exfiltrationpost-exploitation+5

3日前

memdumper

cenobyte-vincit/memdumper

macOSのデバッガentitlementsとDYLD_INSERT_LIBRARIESを悪用して、実行中のプロセスのメモリをダンプまたは検索しつつ、EDRの帰属を署名済みヘルパーバイナリへ移行させます。

memory-forensicsids-ips-evasioninformation-gathering+4

13日前

dyen

cenobyte-vincit/dyen

macOS標準のPython向けインメモリMach-O dylibローダー。dlopenやディスクへの書き込みを行わずにペイロードを復号・マッピング・実行し、オプションで暗号化したカバーファイルへの埋め込みも可能。

payload-generationids-ips-evasionpost-exploitation+4

3日前

ShieldBreak

1neptune/shieldbreak

Windows Defender の 0day 概念実証コード。CVE-2026-69414 のパッチバイパスを実証し、Windows 11 25H2 と Server 2025 を標的としてエンドポイント保護を回避します。

vulnerability-analysisexploitationids-ips-evasion+1

13日前

CVE-2026-20217

securifera/cve-2026-20217

許可されたラボ環境で、ZendToの未認証ClamAV RCEとroot権限昇格を再現する。固定されたDockerターゲット、フェイルクローズ検証、nonceにバインドされた出力、およびクリーンアップを備える。

privilege-escalationvulnerability-analysisexploitation+5

3日前

前へ12…100 次へ