黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

漏洞利用

用于利用漏洞以获取对系统或数据的未经授权访问的工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k3天前

sqlmap

sqlmapproject/sqlmap

38.2k19小时5分前

beef

beefproject/beef

11.0k16小时16分前

routersploit

threat9/routersploit

13.2k6个月前

Nettacker

owasp/nettacker

5.5k10天前

Empire

bc-security/empire

5.2k1个月前

sliver

bishopfox/sliver

11.7k9天前

Mythic

its-a-feature/mythic

4.7k22天前

#10

NetExec

pennyw0rth/netexec

5.8k1天前

#11

impacket

fortra/impacket

16.0k8小时33分前

最新相关性最受欢迎最近更新

26027 结果

Frida-Labs

dere-ad2001/frida-labs

该仓库包含一系列用于学习 Frida 进行 Android 漏洞利用的挑战。

android-securitydynamic-code-analysisexploitation+6

1.3k8个月前

Chrome-App-Bound-Encryption-Decryption

xaitax/chrome-app-bound-encryption-decryption

通过基于直接系统调用的反射式进程镂空绕过 Chromium 的 App-Bound 加密。从 Chrome、Edge、Brave 与 Avast 中提取 Cookie、密码、支付方式及令牌——无文件、用户态、无需管理员权限。

encryption-decryption-toolspassword-attacksexploitation+5

1.7k8个月前

wp2shell-poc

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - 完整 RCE 利用链

vulnerability-analysisexploitationweb-application-exploitation+5

7372个月前

Stuxnet

sadpainy/stuxnet

针对恶意软件分析与防御研究的教育性Stuxnet蠕虫重建项目。包含权限提升、Rootkit功能以及针对西门子Step 7和S7 PLC的PLC载荷注入模块。

privilege-escalationexploitationlateral-movement+4

59118小时14分前

ActiveScanPlusPlus

albinowax/activescanplusplus

Burp Suite 扩展，通过检查主机头攻击、XXE、表达式语言注入、Shellshock 及其他 Web 漏洞来扩展主动和被动扫描。

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

66813天前

CVE-2021-3156

blasty/cve-2021-3156

CVE-2021-3156（Baron Samedit）的漏洞利用程序，该漏洞是 sudo 中的堆缓冲区溢出，可实现本地权限提升。包含目标列表和暴力破解模式。

privilege-escalationvulnerability-analysisexploitation+3

1.0k5年前

Invisi-Shell

omerya/invisi-shell

将你的 Powershell 脚本隐藏在众目睽睽之下。绕过所有 Powershell 安全功能

defensive-toolsprivilege-escalationexploitation+9

1.3k7年前

geacon

darkr4y/geacon

练习Go编程，并用Go实现CobaltStrike的Beacon

penetration-testing-frameworksexploit-frameworksreverse-engineering+2

1.3k6年前

win-brute-logon

darkcodersc/win-brute-logon

破解任何 Microsoft Windows 用户密码，无需任何权限（包括 Guest 账户）

password-crackingprivilege-escalationpassword-attacks+2

1.2k2年前

DarkLoadLibrary

bats3c/darkloadlibrary

用于攻击性操作的LoadLibrary

defensive-toolsexploitationbinary-analysis+2

1.2k5年前

fsociety

fsociety-team/fsociety

模块化渗透测试框架

osintpenetration-testing-frameworksreconnaissance+7

1.8k9个月前

rogue-jndi

veracode-research/rogue-jndi

一个用于JNDI注入攻击的恶意LDAP服务器

exploitationweb-application-exploitationctf+4

1.1k5年前

GodPotato

beichendream/godpotato

基于DCOM的权限提升工具，适用于Windows Server 2012-2022和Windows 8-11，通过rpcss oxid漏洞将具有ImpersonatePrivilege的用户提升至NT AUTHORITY\SYSTEM。

privilege-escalationexploitationpost-exploitation+1

2.3k2年前

CVE-2022-0847-DirtyPipe-Exploit

arinerron/cve-2022-0847-dirtypipe-exploit

一个针对 CVE-2022-0847 (Dirty Pipe) 的 root 利用程序

privilege-escalationvulnerability-analysisexploitation+2

1.1k4年前

Crassus

vu-ls/crassus

Windows权限提升发现工具，解析进程监视器启动日志以识别DLL劫持、弱ACL及其他提权路径，并自动生成代理DLL源代码。

privilege-escalationexploitationpenetration-testing+1

6335天前

follina.py

chvancooten/follina.py

复现完整 'Follina' Office RCE 漏洞的 POC，用于测试目的。

payload-generationexploitationpenetration-testing+1

1.1k3年前

ProcessInjection

3xpl01tc0d3r/processinjection

此程序旨在演示各种进程注入技术

privilege-escalationencryption-decryption-toolsexploitation+5

1.3k1年前

BadUSB-Files-For-FlipperZero

beigeworm/badusb-files-for-flipperzero

包含 60 多个脚本的合集 - 专门为 FlipperZero 上的 BadUSB 功能更新。

exploitationdata-exfiltrationpost-exploitation+5

1.2k3个月前