黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

命令与控制 — 第 9 页 | Kitploit

分类

命令与控制

C2 框架、重定向器、监听器和命令基础设施工具。

Kitploit 推荐

精选工具

10 已选择

sliver

bishopfox/sliver

11.7k3天前

Mythic

its-a-feature/mythic

4.7k17天前

Empire

bc-security/empire

5.2k1个月前

merlin

ne0nd0g/merlin

5.6k13天前

AdaptixC2

adaptix-framework/adaptixc2

3.5k1个月前

emp3r0r

jm33-m0/emp3r0r

1.7k9小时51分前

#12

metasploit-framework

rapid7/metasploit-framework

38.8k8小时6分前

#13

kubesploit

cyberark/kubesploit

1.2k1年前

#14

NetExec

pennyw0rth/netexec

5.8k3小时38分前

#15

impacket

fortra/impacket

16.0k6小时前

最新相关性最受欢迎最近更新

2531 结果

Invoke-SocksProxy

p3nt4/invoke-socksproxy

使用 PowerShell 实现的 SOCKS 代理和反向 SOCKS 服务器。

lateral-movementnetwork-securitypenetration-testing+2

81010个月前

Zeek-Intelligence-Feeds

criticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

threat-feeds-aggregatorsphishingnetwork-security+3

3981小时41分前

flightsim

alphasoc/flightsim

一种安全生成恶意网络流量模式并评估控制措施的工具。

defensive-toolsnetwork-securitycommand-and-control+4

1.4k2年前

RedGuard

wikiz/redguard

C2前端流量控制工具，具备JA3/JARM指纹随机化、域名前置、可塑性C2配置文件验证以及IP白名单功能，用于规避蓝队、反病毒软件、端点检测与响应及网络空间映射。

ids-ips-evasioncommand-and-controlred-teaming

1.6k2年前

moukthar

tomiwa-ot/moukthar

Android远程管理工具

android-securitypayload-generationpersistence-mechanisms+6

67511个月前

ghost

ahxr/ghost

轻量级RAT，为Windows系统提供静默远程命令行访问、隐藏文件下载/执行以及持久化机制。加密的C2通信，支持自动重连。

persistence-mechanismspost-exploitationmalware-analysis+5

1.1k8年前

HiddenDesktop

wkl-sec/hiddendesktop

HVNC 用于 Cobalt Strike

penetration-testing-frameworksexploit-frameworkspost-exploitation+4

1.3k3年前

GC2-sheet

loociprian/gc2-sheet

GC2 是一款命令与控制（C2）应用程序，允许攻击者使用 Google Sheet 或 Microsoft SharePoint List 在目标机器上执行命令，并利用 Google Drive 或 Microsoft SharePoint Document 窃取文件。

data-exfiltrationmalware-analysiscommand-and-control+2

6494个月前

VcenterKiller

schira4396/vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传…

vulnerability-scannerspayload-generationvulnerability-analysis+6

1.5k2年前

DeimosC2

deimosc2/deimosc2

DeimosC2 是一个用于后渗透利用的 Golang 命令与控制框架。

exploit-frameworkspayload-generationpost-exploitation+2

1.2k1年前

gonc

threatexpert/gonc

具有自动NAT穿透、安全P2P以及用于shell访问、文件传输和网络代理的高级功能的Netcat。

general-purpose-utilitiesencryption-decryption-toolsweb-proxies-interception+6

7332天前

SharpWMI

ghostpack/sharpwmi

SharpWMI 是一个用 C# 实现的各种 WMI 功能的工具。

privilege-escalationlateral-movementinformation-gathering+5

7675年前

LSTAR

lintstar/lstar

LSTAR - CobaltStrike 综合后渗透插件

penetration-testing-frameworksprivilege-escalationpersistence-mechanisms+7

1.3k4年前

PCShare

xdnice/pcshare

PCShare是一款强大的远程控制软件，可以监视目标机器屏幕、注册表、文件系统等。

privilege-escalationpayload-generationpersistence-mechanisms+9

5689年前

BetterAndroRAT

mwsrc/betterandrorat

安卓远程访问木马

android-securityprivilege-escalationpersistence-mechanisms+8

5399年前

gh0st

sin5678/gh0st

一个开源远程管理工具

post-exploitationpenetration-testingcommand-and-control+3

55813年前

CVE-2020-5902

jas502n/cve-2020-5902

针对CVE-2020-5902的概念验证漏洞利用，这是F5 BIG-IP TMUI中的一个目录遍历和远程代码执行漏洞。包括文件读取、上传和命令执行模块，并集成Metasploit。

vulnerability-analysisexploitationweb-application-exploitation+3

3745年前

Sandman

idov31/sandman

基于NTP的后门，专为加固网络设计，通过伪造的NTP流量传递并执行任意Shellcode，可选的持久化方式为Windows时间提供程序。

payload-generationpersistence-mechanismsshellcode+2

8163年前