Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CTF — 第 59 页 | Kitploit
分类

CTF

夺旗平台、挑战创建、解题工具和竞争性网络安全框架。

Kitploit 推荐

精选工具

10 已选择
pwntools preview#1

pwntools

GitHubgallopsled/pwntools
13.6k2天前
pwndbg preview#2

pwndbg

GitHubpwndbg/pwndbg
10.8k6小时23分前
gef preview#3

gef

GitHubhugsy/gef
8.3k1个月前
RsaCtfTool preview#4

RsaCtfTool

GitHubrsactftool/rsactftool
7.1k8天前
CyberChef preview#5

CyberChef

GitHubgchq/cyberchef
35.6k3天前
Ciphey preview#6

Ciphey

GitHubbee-san/ciphey
21.6k6天前
how2heap preview#7

how2heap

GitHubshellphish/how2heap
8.8k5个月前
ROPgadget preview#8

ROPgadget

GitHubjonathansalwan/ropgadget
4.5k3个月前
Ropper preview#9

Ropper

GitHubsashs/ropper
2.1k1个月前
zsteg preview#10

zsteg

GitHubzed-0xff/zsteg
1.6k8个月前
最新相关性最受欢迎最近更新
1089 结果
Trickster-HTB preview

Trickster-HTB

GitHubpallangyo98/trickster-htb

本报告详述了如何通过 PrestaShop 中的 XSS（CVE-2024-34716）攻击 Trickster，从而获得 www-data 访问权限，并提取数据库凭据以 james 身份进行 SSH 登录。通过 ChangeDetection.io（CVE-2024-32651）在 Docker…

privilege-escalationvulnerability-analysisexploitation+5
1年前
cve-2020-23127-PoC preview

cve-2020-23127-PoC

GitHubpatrickhalasik/cve-2020-23127-poc

针对CVE-2020-23127（CSRF）的概念验证与分析，附带基于Docker的实验室环境。展示了跨站请求伪造漏洞的利用与理解。

vulnerability-analysisexploitationweb-application-exploitation+3
1年前
dejavu preview

dejavu

GitHubbattleofthebots/dejavu

基于 CVE-2021-22204 的挑战：用户向 Web 应用程序发送恶意文件以实现 RCE。

vulnerability-analysisexploitationweb-application-exploitation+3
3年前
mitigation-cve-2019-9787 preview

mitigation-cve-2019-9787

GitHubkuangting4231/mitigation-cve-2019-9787

CVE-2019-9787（WordPress XSS/CSRF/RCE）的PoC与缓解措施。演示了通过代码修改实现的安全修复、HttpOnly Cookie 以及基于哈希的 CSRF 防御。

vulnerability-analysisexploitationweb-security+3
4年前
CVE-Research preview

CVE-Research

GitHubanugiarrawwala/cve-research

CVE-2017-0144 (Eternal Blue) | CVE-2023-3881 | CVE-2011-2523

vulnerability-analysisexploitationctf+2
2年前
Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013 preview

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

GitHubvanshuk-bhagat/apache-http-server-vulnerabilities-cve-2021-41773-and-cve-2021-42013

在本项目中，我记录了一个针对Apache HTTP Server漏洞（CVE-2021-41773 和 CVE-2021-42013，涉及路径遍历与远程代码执行（RCE））的详细渗透测试过程。

reconnaissanceexploit-frameworksvulnerability-analysis+4
1年前
vulnmachines preview

vulnmachines

GitHubvulnmachines/vulnmachines

平台

ctfeducationcurated-resources+2
4年前
ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend preview

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

GitHubcyprianatsyor/toolshell-cve-2025-53770-sharepoint-exploit-lab-letsdefend

逐步演练在LetsDefend实验室中利用CVE-2025-53770 (ToolShell)，涵盖RCE、Web Shell部署和事件响应分析。

vulnerability-analysisexploitationweb-application-exploitation+9
1年前
wargame-turkey_in_2 preview

wargame-turkey_in_2

GitHubm0d0ri205/wargame-turkey_in_2

CTF wargame平台，包含Unicode绕过漏洞利用（CVE-2015-9238）、flag文件分段、暴力破解延迟和密码哈希，用于教育性安全挑战。

password-attacksvulnerability-analysisweb-application-exploitation+3
1年前
BFS_challenge_2019 preview

BFS_challenge_2019

GitHubsynacktiv/bfs_challenge_2019

BFS Ekoparty 2019 挑战赛的解决方案

reverse-engineeringctfbinary-exploitation
7年前
CVE-2018-15133-Lavel-Expliot preview

CVE-2018-15133-Lavel-Expliot

GitHubnatteesetobol/cve-2018-15133-lavel-expliot

Lavel Exploit CVE-2018-15133 是一款强大的漏洞利用工具，可让攻击者未经授权访问存在漏洞的系统。该漏洞利用程序最初是作为夺旗赛（CTF）挑战的一部分而开发的，此后一直被安全研究人员和白帽黑客用来识别和解决 Web 应用程序中的漏洞。

vulnerability-analysisexploitationweb-application-exploitation+2
4年前
CVE-2022-22963 preview

CVE-2022-22963

GitHubshayz614/cve-2022-22963

CVE 转 CTF FP

vulnerability-analysisexploitationweb-application-exploitation+2
1年前
llama_facts preview

llama_facts

GitHubadindrabkin/llama_facts

易受 Python3 Flask SSTI（CVE-2019-8341）漏洞影响的 Web 应用程序

vulnerability-analysisweb-application-exploitationweb-security+3
3年前
CVE-2022-30190-Analysis-With-LetsDefends-Lab preview

CVE-2022-30190-Analysis-With-LetsDefends-Lab

GitHubabdibimantara/cve-2022-30190-analysis-with-letsdefends-lab

这是我对CVE 2022-30190 (Follina)分析的简单文章。我使用了Letsdefend的实验室。

vulnerability-analysisexploitationmalware-analysis+3
4年前
wargame-tarpioka preview

wargame-tarpioka

GitHubm0d0ri205/wargame-tarpioka

YISF 2024 CTF-Web（通过 ".tar" 文件实现目录遍历，CVE-2007-4559），简单难度

vulnerability-analysisweb-application-exploitationctf+2
2年前
magento-cve-2024-34102-exploit-cosmicstring preview

magento-cve-2024-34102-exploit-cosmicstring

GitHubbka/magento-cve-2024-34102-exploit-cosmicstring

解释 CosmicSting XXE 漏洞（CVE-2024-34102）在 Adobe Commerce 和 Magento 中的教育性幻灯片和演示材料，包括用于安全意识的漏洞利用演示。

vulnerability-analysisexploitationweb-application-exploitation+3
2年前
PrintNightmare preview

PrintNightmare

GitHubr1skkam/printnightmare

了解名为 PrintNightmare (CVE-2021-1675) 和 (CVE-2021-34527) 的漏洞

vulnerability-analysisexploitationctf+2
3年前
ATHDH_CVE_2022_24644 preview

ATHDH_CVE_2022_24644

GitHubthanhthuy2908/athdh_cve_2022_24644

Bai cuoi ky CVE-2022-24644

vulnerability-analysisexploitationctf+2
4年前
上一页1…58596061下一页