黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

CTF

夺旗平台、挑战创建、解题工具和竞争性网络安全框架。

Kitploit 推荐

精选工具

10 已选择

pwntools

gallopsled/pwntools

13.6k5天前

pwndbg

pwndbg/pwndbg

10.8k1天前

gef

hugsy/gef

8.3k2个月前

RsaCtfTool

rsactftool/rsactftool

7.1k11天前

CyberChef

gchq/cyberchef

35.6k6天前

Ciphey

bee-san/ciphey

21.6k9天前

how2heap

shellphish/how2heap

8.8k5个月前

ROPgadget

jonathansalwan/ropgadget

4.5k4个月前

Ropper

sashs/ropper

2.1k2个月前

#10

zsteg

zed-0xff/zsteg

1.6k8个月前

最新相关性最受欢迎最近更新

1083 结果

Writeups

serotav/writeups

Collection of detailed and optimized(?) write-ups for various CTF challenges

vulnerability-analysisexploitationreverse-engineering+5

101个月前

how_to_become_a_malware_analyst

pinksawtooth/how_to_become_a_malware_analyst

精选的恶意软件分析师成长指南，涵盖必备知识、逆向工程、分析工具以及 LLM 辅助学习，并配有实践练习和资源。

memory-forensicsreverse-engineeringmalware-analysis+7

2841个月前

BLUE-WRITEUP-CVE-2017-0144

quincyomoruyi6-lang/blue-writeup-cve-2017-0144

对未打补丁的 Windows 7 目标（“Blue”）进行了完整的安全评估，以展示遗留服务漏洞在企业环境中的影响

vulnerability-analysisexploitationinformation-gathering+7

11个月前

HTB_Helix_CVE-2023-34468

luiskrnr/htb_helix_cve-2023-34468

Hackthebox Helix 机器的 Writeup，详细介绍了 CVE-2023-34468 的利用及渗透测试步骤。

vulnerability-analysisexploitationctf+2

1个月前

CVE-2024-2961-XXE-Exploit

qinglove777/cve-2024-2961-xxe-exploit

CVE-2024-2961 (CNEXT) PHP file-read to RCE exploit adapted to an XXE/CTF channel

vulnerability-analysisexploitationweb-application-exploitation+3

1个月前

CVE-2026-30225-OliveTin-RCE

hackerking24/cve-2026-30225-olivetin-rce

OliveTin 未认证 RCE（CVE-2026-30225）的概念验证漏洞利用，通过不安全的访客默认设置和未经验证的参数类型，可在易受攻击的实例上获取 root shell。

privilege-escalationvulnerability-analysisexploitation+5

1个月前

CVE-2026-29782-OpenSTAManager-RCE

hackerking24/cve-2026-29782-openstamanager-rce

CVE-2026-29782 的概念验证漏洞利用，将 SQL 注入与 PHP 对象注入串联，以在 OpenSTAManager 中实现远程代码执行。包含 WebShell 部署和反向 Shell 选项。

vulnerability-analysisexploitationweb-application-exploitation+2

1个月前

CVE-2026-44578-next-js-ssrf

isaca0315/cve-2026-44578-next-js-ssrf

这个实验室可能好也可能坏，正在测试中，但应该能用，去问问AI吧哈哈

vulnerability-analysisexploitationweb-application-exploitation+4

1个月前

CVE-2026-64849-poc-lab

isaca0315/cve-2026-64849-poc-lab

这个实验室可能好也可能坏，去问问AI吧，我正在测试但应该能用哈哈哈

vulnerability-analysisexploitationweb-security+4

1个月前

FreePBX-SQLi-Exploit-Privilege-escalation

itsc1sco/freepbx-sqli-exploit-privilege-escalation

本演练记录了HTB机器Connected被完全攻破的全过程。

privilege-escalationvulnerability-analysiscode-analysis+5

12个月前

Aether

fknmega/aether

AI 驱动的 OSINT 与安全研究代理，可从公开数据构建实时知识图谱，并内置侦察工具和用于授权调查的攻防安全操作手册。

osintreconnaissanceinformation-gathering+5

1791个月前

CVE-2025-29927-PoC

ritinify/cve-2025-29927-poc

CVE-2025-29927 的概念验证漏洞利用，该漏洞是 Next.js 中间件授权绕过。包含一个存在漏洞的目标实验环境和一个 Python 脚本，通过发送精心构造的 x-middleware-subrequest 头来验证该绕过。

exploitationweb-application-exploitationctf+3

1个月前

DFIR-LABS

azr43lkn1ght/dfir-labs

动手实践的DFIR挑战，涵盖数字取证、事件响应、恶意软件分析与威胁狩猎，包含CTF风格的标志和真实世界场景。

disk-forensicsmemory-forensicsnetwork-forensics+6

6091个月前

vulnerability-poc

fankh/vulnerability-poc

CVE 概念验证实验室、漏洞利用脚本以及检测/防护规则（Nginx、Apache、Snort、YARA），适用于高严重性 CVE。仅限授权安全测试与研究使用。

vulnerability-analysisexploitationweb-security+5

11811小时28分前

CVE-2022-25765

innocentx0/cve-2022-25765

CVE-2022-25765 的 Python 概念验证，pdfkit 中的一个命令注入漏洞，可通过精心构造的 PDF 生成实现远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+4

1个月前

vsFTPd-2.3.4-Exploit

jun41ds2709/vsftpd-2.3.4-exploit

Python 针对 vsFTPd 2.3.4 后门（CVE-2011-2523）的漏洞利用程序。

vulnerability-analysisexploitationctf+3

11个月前

htb-machine-ringdown

raajgupta01/htb-machine-ringdown

# Ringdown 详细设计与利用分析针对 Ringdown 的详细设计与利用分析——这是一台原创的 Debian/Asterisk 脆弱靶机，涉及 CVE-2024-42365 (AMI)、PJSIP 预哈希破解以及 Fail2ban POSIX ACL 权限提升。

privilege-escalationvulnerability-analysisexploitation+5

1个月前

CrackMeZ3S-CTF-CrackMe-Tutorial

pelock/crackmez3s-ctf-crackme-tutorial

如何为CTF竞赛编写一个CrackMe。包含源代码、技术讲解、反调试与反逆向工程技巧。

exploitationreverse-engineeringctf+2

483年前

CTF — 第 4 页 | Kitploit