ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

Loading categories

ツール

すべて Androidセキュリティ認証と認可クラウドインフラストラクチャセキュリティ防御ツールディスクフォレンジック組み込みシステムセキュリティ汎用ユーティリティ侵害指標 (IOC) 管理 OSINT (オープンソースインテリジェンス)パケットスニッフィングと分析パスワードクラッキングペネトレーションテストフレームワークフィッシングツール特権昇格偵察静的分析脆弱性スキャナーウェブ脆弱性スキャナー Wi-Fi監査 Bluetoothセキュリティコンテナセキュリティ動的分析 (サンドボックス)暗号化/復号化ツールエクスプロイトフレームワーク ID管理 iOSセキュリティ IoTセキュリティメモリフォレンジックネットワークマッピングソーシャルエンジニアリング用OSINT パスワード攻撃ペイロード生成永続化メカニズムポートスキャン静的コード分析 (SAST)脅威フィードとアグリゲーター脆弱性分析ウェブプロキシと傍受コード分析 DNSおよびサブドメイン列挙動的コード分析 (DAST)エクスプロイトハッシュ分析 IDS/IPS回避なりすましツール横移動モバイルアプリペンテストネットワークフォレンジックリバースエンジニアリング RFID/NFCツール SCADA/ICSセキュリティスクリプトと自動化サーバーレスセキュリティシェルコードウェブアプリケーション悪用 APIセキュリティテスト構成監査データ流出デバッガフォレンジック情報収集モバイルフォレンジックネットワークアクセスコントロールポストエクスプロイトセキュリティ仮想化フィッシング WAFバイパスウェブセキュリティファジングネットワークセキュリティステガノグラフィーワイヤレスセキュリティデータ復旧マルウェア分析デジタルフォレンジックハードウェアハッキング暗号化 CTF ペネトレーションテストクラウドセキュリティ DevSecOps モバイルセキュリティプライバシーコマンド＆コントロールソーシャルエンジニアリングハードウェアセキュリティユーティリティとフレームワークハードウェアとIoTセキュリティシークレット検出バイナリ解析脅威インテリジェンスアイデンティティ＆アクセス管理 (IAM)サプライチェーンセキュリティ認証機械学習侵入検知論文と研究設定ミスサブドメイン列挙メール収集学習と教育 AI支援リバースエンジニアリング DNSファジングレッドチーミングインシデントレスポンスクローラー厳選リソースリモートアクセスツールシェルコード生成ペイロード開発リモートアクセストロイの木馬 APIセキュリティアンチボットフィンガープリントスプーフィング CAPTCHAバイパスメールセキュリティ DNS分析カオスエンジニアリング学習パスとコースコンテナエスケープ AIセキュリティデータベースセキュリティファームウェア解析異常検知ログ分析敵対的攻撃バイナリエクスプロイトラボと実践

最新関連度人気最近更新

33265 件

DB_Audit_Research

mthamil107/db_audit_research

Self-Defeating Audits: 低権限のPostgreSQLロールがトリガーベースの監査者を可逆的に失明させ、さらに帰属（attribution）を汚染（ポイズニング）できることを示す再現可能なラボ（PG14/16）。防御策付き。合成データを使用。CVE-2018-1058のプリミティ…

defensive-toolsexploitationpapers-research+4

2日前

CVE-2026-56848

open-flaw/cve-2026-56848

CVE-2026-56848 のエクスプロイト PoC。Node.js HTTP/2 の heap-use-after-free（ヒープ解放後使用）を利用し、リモートからの未認証 DoS を可能にします。raw ソケットトリガー、ASan ビルド手順、Docker ベースのターゲットを含みます。

vulnerability-analysisdynamic-code-analysisexploitation+2

2日前

CVE-2026-47858

realstatus/cve-2026-47858

Spring Toolsのライブ情報モードにおける認証なしJMX RCEの概念実証エクスプロイト。MLetリモートクラスローディングを使用して、脆弱なSpring Bootアプリケーション上で任意のコマンドを実行します。

payload-generationvulnerability-analysisexploitation+1

2日前

CVE-2026-19478

renzi25031469/cve-2026-19478

非破壊的な Nuclei テンプレートを使用して GitLab CE/EE の CVE-2026-19478 を検出します。このテンプレートは touch を介して GraphQL フォールバックフィールドのメソッド呼び出しをトリガーし、破壊的な呼び出しを行わずに脆弱なインスタンスを確認します。

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

2日前

activemq-cve-2023-46604-lab

stefanotractor/activemq-cve-2023-46604-lab

Apache ActiveMQ CVE-2023-46604 のリモートコード実行を悪用するハンズオンラボ。Pythonベースのツールと脆弱な環境のセットアップを含みます。

vulnerability-analysisexploitationlabs-practice

2日前

SpringPeace

virtualesp/springpeace

（うまくいけば）CVE-2026-43499 を利用して（ほとんどの）Android デバイスを root 化するツール

android-securitypayload-generationexploitation+4

1ヶ月前

CVE-2026-43499_HW-CLT-AL01

zychen027/cve-2026-43499_hw-clt-al01

boot.imgからデバイスごとのカーネルオフセットを生成し、CVE-2026-43499 Android arm64 ローカル権限昇格を悪用するためのプリロードライブラリをコンパイルします。

android-securityprivilege-escalationexploitation+4

2日前

xspawn

cenobyte-vincit/xspawn

launchdのプライベートXPCインターフェースを介してmacOSプログラムをexecせずに起動し、EDRにlaunchdが親プロセスとして記録させます。ワンショット、KeepAlive、およびplistベースのジョブに対応しています。

persistence-mechanismsids-ips-evasionpost-exploitation+2

3日前

slot2

cenobyte-vincit/slot2

UEFI GRUB2 ブートキット。NVRAM ブートオプションを介してプリブートのネットワークインプラントをインストールし、UKI をチェーンロードし、dracut ペイロードを実行し、ストックカーネルを kexec します。

persistence-mechanismsdata-exfiltrationpost-exploitation+5

3日前

memdumper

cenobyte-vincit/memdumper

macOSのデバッガentitlementsとDYLD_INSERT_LIBRARIESを悪用して、実行中のプロセスのメモリをダンプまたは検索しつつ、EDRの帰属を署名済みヘルパーバイナリへ移行させます。

memory-forensicsids-ips-evasioninformation-gathering+4

13日前

dyen

cenobyte-vincit/dyen

macOS標準のPython向けインメモリMach-O dylibローダー。dlopenやディスクへの書き込みを行わずにペイロードを復号・マッピング・実行し、オプションで暗号化したカバーファイルへの埋め込みも可能。

payload-generationids-ips-evasionpost-exploitation+4

3日前

cve-2026-13934

artwiderobo/cve-2026-13934

Chrome Dawn WebGPU の CWE-20 欠陥に関する構造化された脆弱性調査リポジトリ：根本原因、パッチ差分、静的検証、深刻度のレビュー、セキュリティ教訓。

vulnerability-analysiscode-analysisexploitation+3

16日前

CVE-2026-64638

kaleth4/cve-2026-64638

WordPress Core の事前認証 (pre-auth) XSS-to-RCE チェーンに対する技術的分析と防御的緩和策。サニタイザーバイパス、DOM clobbering、JSONP 悪用、検出シグネチャ、パッチ適用を含みます。

vulnerability-analysisexploitationweb-application-exploitation+3

2日前

CVE-2020-14882-WebLogic-Analysis

velessecurity/cve-2020-14882-weblogic-analysis

Oracle WebLogic Serverの脆弱性チェーンに関する技術的分析と、クリーンなJava Thread Echo PoC。

vulnerability-analysisexploitationweb-application-exploitation+1

2日前

fastgpt-sandbox-audit

qianlijaingshan/fastgpt-sandbox-audit

FastGPT Pythonサンドボックスエスケープチェーン監査ツール (CVE-2026-32128関連、v4.14.8 inspectチェーン)

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+4

2日前

CVE-2026-14669

hackspeak/cve-2026-14669

CVE-2026-14669 の概念実証エクスプロイト。PostgreSQL の to_char() タイムゾーン省略形におけるヒープバッファオーバーフローであり、情報漏えいと ROP チェーンを通じて RCE を可能にします。Docker ラボと自動化された PoC が含まれます。

vulnerability-analysisexploitationpenetration-testing+4

13日前

CVE-2021-1675-PrintNightmare-Analysis

velessecurity/cve-2021-1675-printnightmare-analysis

PrintNightmare (CVE-2021-1675 / CVE-2021-34527) の技術解説と分析。RCE/LPE の悪用、Windows イベントログによる検出、Print Spooler の緩和策を網羅しています。

privilege-escalationreconnaissancevulnerability-analysis+6

2日前

CVE-2023-44487

imabee101/cve-2023-44487

HTTP/2 Rapid Reset (CVE-2023-44487) の PoC スクリプト。巧妙に細工された HTTP/2 ストリームを送信することで、脆弱なサーバー、リバースプロキシ、ロードバランサーにサービス拒否状態を引き起こします。

exploitationweb-application-exploitationweb-security+1

562年前

前へ 1…345…1849 次へ