黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

漏洞利用 — 第 12 页 | Kitploit

分类

漏洞利用

用于利用漏洞以获取对系统或数据的未经授权访问的工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k7小时18分前

sqlmap

sqlmapproject/sqlmap

38.2k4小时10分前

beef

beefproject/beef

11.0k1天前

routersploit

threat9/routersploit

13.2k5个月前

Nettacker

owasp/nettacker

5.5k3天前

Empire

bc-security/empire

5.2k1个月前

sliver

bishopfox/sliver

11.7k2天前

Mythic

its-a-feature/mythic

4.7k16天前

#10

NetExec

pennyw0rth/netexec

5.8k19小时34分前

#11

impacket

fortra/impacket

16.0k21小时51分前

最新相关性最受欢迎最近更新

26006 结果

CVE-2021-1675

cube0x0/cve-2021-1675

C# 和 Impacket 实现的 PrintNightmare CVE-2021-1675/CVE-2021-34527

payload-generationvulnerability-analysisexploitation+1

2.0k5年前

owtf

owtf/owtf

模块化渗透测试框架，集成多种工具实现自动化Web应用安全评估，遵循OWASP测试指南、PTES和NIST标准。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+2

1.9k1个月前

cheatengine-mcp-bridge

miscusi-peek/cheatengine-mcp-bridge

将你最喜欢的 AI 代理通过 MCP 直接连接到 Cheat Engine。使用自然语言自动化逆向工程、指针扫描和内存分析。

dynamic-analysis-sandboxingpayload-generationcode-analysis+7

1.2k2个月前

rosenbridge

xoreaxeaxeax/rosenbridge

硬件后门（x86 CPU）

privilege-escalationvulnerability-analysisexploitation+8

2.6k8年前

metasploit_in_termux

gushmazuko/metasploit_in_termux

通过 Termux 在 Android 上安装并运行 Metasploit Framework 6，提供自动设置、载荷生成（msfvenom）以及完整的 msfconsole 访问，用于移动端渗透测试。

android-securitypenetration-testing-frameworksexploit-frameworks+2

2.1k1年前

AsyncRAT-C-Sharp

nyan-x-cat/asyncrat-c-sharp

适用于Windows C#的开源远程管理工具（RAT）

password-crackingpayload-generationpersistence-mechanisms+5

3.0k3年前

APTs-Adversary-Simulation

s3n4t0r-0x0/apts-adversary-simulation

This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…

privilege-escalationreconnaissancepersistence-mechanisms+9

1.1k7小时57分前

bloodyAD

cravaterouge/bloodyad

基于LDAP的Active Directory权限提升框架，支持哈希传递、票据传递和证书认证，用于自动化安全测试。

privilege-escalationexploitationpenetration-testing+1

2.3k2天前

SSRF-Testing

cujanovic/ssrf-testing

SSRF（服务端请求伪造）测试资源

payload-generationweb-application-exploitationinformation-gathering+6

2.5k2年前

penelope

brightio/penelope

Penelope Shell 处理程序

payload-generationshellcodepost-exploitation+5

2.0k29天前

BlackLotus

ldpreload/blacklotus

BlackLotus UEFI Windows 引导套件

defensive-toolsprivilege-escalationpersistence-mechanisms+8

2.2k2年前

exploitation-course

ashemery/exploitation-course

攻击性软件利用课程

exploitationreverse-engineeringshellcode+7

2.5k3年前

Invoke-PSImage

peewpw/invoke-psimage

将一个PowerShell脚本编码到PNG文件的像素中，并生成一条单行命令来执行。

payload-generationsteganographycommand-and-control+1

2.2k7年前

Bug-Bounty-Beginner-Roadmap

bittentech/bug-bounty-beginner-roadmap

这是一个资源工厂，适合任何希望开始漏洞挖掘并需要初学者指导的人。

vulnerability-analysisexploitationinformation-gathering+7

2.4k2年前

EggShell

lucasjacks0n/eggshell

iOS/macOS/Linux 远程管理工具

password-crackingprivilege-escalationios-security+7

1.8k8年前

WeblogicScan

rabbitmask/weblogicscan

针对 Oracle WebLogic Server 的自动化漏洞扫描器，可检测包括反序列化、SSRF 和任意文件上传在内的历史 CVE，并支持批量扫描和版本识别。

vulnerability-scannersweb-vulnerability-scannersexploitation+3

2.3k4年前

xssor2

evilcos/xssor2

XSS'OR - 用 JavaScript 进行黑客攻击。

payload-generationweb-securitypenetration-testing

2.2k6年前

blackhat-python3

eonraider/blackhat-python3

《Black Hat Python》一书（作者Justin Seitz）的源代码。代码已完全转换为Python 3，按照PEP8标准重新格式化，并重构以消除涉及已弃用库实现的依赖问题。

osintcode-analysisexploitation+8

2.4k3年前