黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

漏洞利用

用于利用漏洞以获取对系统或数据的未经授权访问的工具。

Kitploit 推荐

精选工具

10 已选择

内容在请求的语言中不可用。显示英文版本。

metasploit-framework

rapid7/metasploit-framework

38.8k1天前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

beef

beefproject/beef

11.0k13小时12分前

routersploit

threat9/routersploit

13.2k4个月前

Nettacker

owasp/nettacker

5.5k1天前

Empire

bc-security/empire

5.2k11小时30分前

sliver

bishopfox/sliver

11.7k4天前

Mythic

its-a-feature/mythic

4.7k1天前

#10

NetExec

pennyw0rth/netexec

5.8k2天前

#11

impacket

fortra/impacket

16.0k10小时30分前

最新相关性最受欢迎最近更新

25254 结果

wildpwn

localh0t/wildpwn

Unix 通配符攻击

privilege-escalationpayload-generationexploitation

1388年前

CVE-2025-50168-pwn2own-berlin-2025

d4m0n/cve-2025-50168-pwn2own-berlin-2025

CVE-2025-50168 漏洞利用 PoC — Pwn2Own Berlin 2025 - LPE（Windows 11）获胜漏洞

privilege-escalationexploitationpost-exploitation+1

14410个月前

cve-2021-3449

riptl/cve-2021-3449

# CVE-2021-3449 OpenSSL 拒绝服务漏洞利用 👨🏻‍💻

vulnerability-analysisexploitationweb-security+1

2245年前

SQLRecon

xforcered/sqlrecon

一个专为攻击性侦察和后渗透设计的 C# MS SQL 工具包。

privilege-escalationreconnaissancepassword-attacks+6

3991年前

CVE-2020-11651-poc

jasperla/cve-2020-11651-poc

针对CVE-2020-11651和CVE-2020-11652的概念验证漏洞利用，可在存在漏洞的SaltStack主服务器和从服务器上实现远程命令执行与文件系统访问。

payload-generationvulnerability-analysisexploitation+3

1226年前

Spring-Cloud-Gateway-CVE-2022-22947

lucksec/spring-cloud-gateway-cve-2022-22947

CVE-2022-22947的利用程序：通过精心构造的请求向Actuator端点进行Spring Cloud Gateway中的远程代码执行。包含Python脚本和缓解指南。

vulnerability-analysiscode-analysisexploitation+3

2234年前

choronzon

census/choronzon

一个基于进化知识库的模糊测试器

vulnerability-analysisexploitationfuzzing+1

27210年前

WeBaCoo

anestisb/webacoo

网页后门Cookie脚本套件

payload-generationweb-securitypenetration-testing+2

18614年前

CVE-2024-21111

mansk1es/cve-2024-21111

Oracle VirtualBox 权限提升（本地权限提升）漏洞

privilege-escalationvulnerability-analysisexploitation+3

2162年前

RemoteMonologue

xforcered/remotemonologue

武器化 DCOM 以实施 NTLM 身份验证强制

password-attacksexploitationlateral-movement+3

2751年前

TrustJack

jfmaes/trustjack

又一个针对 https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows 的PoC

privilege-escalationpersistence-mechanismsexploitation+2

1436年前

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

saumyajeetdas/cve-2023-46604-rce-reverse-shell-apache-activemq

实现Apache ActiveMQ的反向Shell漏洞利用（CVE_2023-46604）

payload-generationvulnerability-analysisexploitation+3

1262年前

ProcessStomping

naksyn/processstomping

ProcessOverwriting 的一种变体，用于在可执行文件的节区执行 shellcode。

shellcodepost-exploitationeducation+3

1472年前

M365Pwned

otterhacker/m365pwned

两个WinForms GUI工具，用于使用应用程序级OAuth令牌从M365环境中枚举、搜索和窃取数据。

phishing-toolsreconnaissanceexploitation+5

2276个月前

EVENSTAR

winterknife/evenstar

Intel 64/Windows 低级实验。

memory-forensicsexploitationreverse-engineering+5

10813天前

iomfb-exploit

jsherman212/iomfb-exploit

针对IOMobileFramebuffer的iOS 14内核漏洞利用（CVE-2021-30807），具有可调内存分配，适用于A11+设备的越狱开发。

ios-securitymemory-forensicsvulnerability-analysis+3

1334年前

CVE-2019-1458

rip1s/cve-2019-1458

CVE-2019-1458 Windows 本地权限提升漏洞利用程序

privilege-escalationvulnerability-analysisexploitation+2

1336年前

nullmap

samueltulach/nullmap

使用 CVE-2023-21768 手动映射内核模式驱动程序

privilege-escalationmemory-forensicsexploitation+3

2013年前