黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

命令与控制

C2 框架、重定向器、监听器和命令基础设施工具。

Kitploit 推荐

精选工具

10 已选择

sliver

bishopfox/sliver

11.7k9天前

Mythic

its-a-feature/mythic

4.7k22天前

Empire

bc-security/empire

5.2k1个月前

merlin

ne0nd0g/merlin

5.6k19天前

AdaptixC2

adaptix-framework/adaptixc2

3.5k1个月前

emp3r0r

jm33-m0/emp3r0r

1.7k10小时34分前

#12

metasploit-framework

rapid7/metasploit-framework

38.8k7小时21分前

#13

kubesploit

cyberark/kubesploit

1.2k1年前

#14

NetExec

pennyw0rth/netexec

5.8k1天前

#15

impacket

fortra/impacket

16.0k13小时34分前

最新相关性最受欢迎最近更新

2538 结果

HTTP-Shell

joelgmsec/http-shell

多平台HTTP反向shell，通过HTTP提供类似shell的界面，支持文件上传/下载、命令历史、自动重连和sudo权限，专为Microsoft Dev Tunnels设计。

payload-generationpenetration-testingcommand-and-control+2

2422个月前

CVE-2022-39197

its-arun/cve-2022-39197

针对 CVE-2022-39197 的概念验证漏洞利用，可通过经 HTTP 分发的恶意 SVG 载荷对 CobaltStrike <= 4.7.1 实现远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+3

3874年前

slopShell

oldkingcone/slopshell

你唯一需要的PHP webshell。

encryption-decryption-toolspayload-generationpersistence-mechanisms+6

2301年前

sunlogin_rce

mr-xn/sunlogin_rce

向日葵 RCE

port-scanningvulnerability-analysisexploitation+3

5144年前

RingReaper

matheuzsecurity/ringreaper

Linux后渗透代理，利用io_uring通过避免传统系统调用来隐蔽地绕过EDR检测。

privilege-escalationids-ips-evasiondata-exfiltration+5

3831年前

Vayne-RaT

them4hd1/vayne-rat

一个高级C# .NET远控工具，它稳定且包含许多功能。

password-crackingpayload-generationpost-exploitation+4

2708年前

PingRAT

umutcamliyurt/pingrat

基于ICMP的命令与控制工具，通过使用ping负载隧道化C2流量穿越防火墙，大多数AV/EDR解决方案无法检测。

penetration-testingcommand-and-controlred-teaming+1

4715个月前

Venom

idov31/venom

Venom 是一个旨在利用被盗浏览器套接字执行规避通信的库。

ids-ips-evasioncommand-and-controlred-teaming+1

3953年前

JS-Tap

hoodoer/js-tap

JavaScript 信标和 C2，用于 XSS 有效载荷或后利用植入，针对 Web 应用服务器或桌面软件，以监视用户并维持持久性。包含浏览器扩展、Electron 应用以及 Node/Bun 应用植入程序。

phishing-toolsreconnaissancepersistence-mechanisms+8

4743个月前

Meterpreter_Paranoid_Mode-SSL

r00t-3xp10it/meterpreter_paranoid_mode-ssl

Meterpreter 偏执模式 - SSL/TLS 连接

payload-generationexploitationpost-exploitation+4

2897年前

InfraGuard

whispergate/infraguard

InfraGuard 是一个命令与控制（C2）重定向代理和管理器，可保护你的红队基础设施免受威胁归因。

phishing-toolspayload-generationweb-proxies-interception+8

16312天前

PivotSuite

redteamoperations/pivotsuite

网络跳板工具包

lateral-movementpost-exploitationnetwork-security+3

4593年前

SharpSphere

jamescooteuk/sharpsphere

用于攻击 vCenter 的 .NET 项目

data-exfiltrationpost-exploitationpenetration-testing+2

5594年前

Stracciatella

mgeeky/stracciatella

从 C# 内部启动的 OpSec 安全 Powershell runspace（又名 SharpPick），在启动时禁用 AMSI、约束语言模式和脚本块日志记录

privilege-escalationexploit-frameworksids-ips-evasion+7

5434年前

CVE-2022-30190-follina-Office-MSDT-Fixed

komomon/cve-2022-30190-follina-office-msdt-fixed

修改后的CVE-2022-30190利用工具，用于MS-MSDT Office RCE，支持自定义docx模板、二进制/命令执行模式，以及用于远程载荷传递的内嵌HTTP服务器。

phishing-toolspayload-generationexploitation+3

3903年前

CVE-2020-2551

y4er/cve-2020-2551

Weblogic IIOP CVE-2020-2551

vulnerability-analysisexploitationweb-application-exploitation+3

3366年前

cve-2020-0688

ridter/cve-2020-0688

cve-2020-0688

vulnerability-analysisexploitationweb-application-exploitation+2

3283年前

FFM

justicerage/ffm

自由战斗模式：开源黑客工具集

privilege-escalationlateral-movementdata-exfiltration+6

3497个月前