黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

漏洞利用 — 第 86 页 | Kitploit

分类

漏洞利用

用于利用漏洞以获取对系统或数据的未经授权访问的工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k7小时45分前

sqlmap

sqlmapproject/sqlmap

38.2k15小时23分前

beef

beefproject/beef

11.0k3天前

routersploit

threat9/routersploit

13.2k5个月前

Nettacker

owasp/nettacker

5.5k6天前

Empire

bc-security/empire

5.2k1个月前

sliver

bishopfox/sliver

11.7k5天前

Mythic

its-a-feature/mythic

4.7k18天前

#10

NetExec

pennyw0rth/netexec

5.8k12小时53分前

#11

impacket

fortra/impacket

16.0k1天前

最新相关性最受欢迎最近更新

26025 结果

Kernel-Exploits

connormcgarr/kernel-exploits

内核漏洞利用

privilege-escalationvulnerability-analysisexploitation+2

2565年前

PwnLnX

thatstraw/pwnlnx

多线程的Python反向Shell，具有载荷生成、会话管理、键盘记录、屏幕共享和持久化功能，适用于Linux系统上的授权渗透测试。

payload-generationpersistence-mechanismspost-exploitation+3

2264年前

lsawhisper-bof

dazzyddos/lsawhisper-bof

一个信标对象文件 (BOF)，可直接通过LSA非信任/信任客户端接口与Windows身份验证包通信，而无需触碰LSASS进程内存。

exploitationpost-exploitationpenetration-testing+4

2978个月前

smbexec

brav0hax/smbexec

基于Samba的快速psexec式攻击工具，用于远程命令执行、凭据转储以及通过哈希传递和载荷生成在Windows网络中进行横向移动。

privilege-escalationpassword-attackspayload-generation+6

26211年前

IngressNightmare-PoC

hakaioffsec/ingressnightmare-poc

这是一个用于利用 IngressNightmare 漏洞（CVE-2025-1097、CVE-2025-1098、CVE-2025-24514 和 CVE-2025-1974）的 PoC 代码。

container-securityvulnerability-analysisexploitation+5

2481年前

CrossC2Kit

crossc2/crossc2kit

基于Cobalt Strike框架开发的CrossC2可用于其他跨平台系统控制。CrossC2Kit提供了一些接口供用户调用，以操纵CrossC2 Beacon会话，从而扩展Cobalt Strike的功能。

penetration-testing-frameworksprivilege-escalationexploit-frameworks+7

2293年前

XSScope

kleiton0x00/xsscope

XSScope 是用于通过 XSS 进行现代浏览器利用的最强大、最先进的 GUI 框架之一。

payload-generationexploitationweb-application-exploitation+5

3144年前

PolyEngine

longwayhomie/polyengine

PolyEngine 是一款规避型 PE 打包器，专为 CTF 挑战和底层 Windows 安全教育而设计。它通过分层的内存执行与混淆技术栈，专注于绕过 EDR 和 AV 启发式检测。

payload-generationexploitationids-ips-evasion+6

1542个月前

CamRaptor

entysec/camraptor

CamRaptor 是一款利用多款流行 DVR 摄像头中的多个漏洞来获取网络摄像头凭据的工具。

iot-securityvulnerability-analysisexploitation+2

2472年前

CVE-2018-0296

yassineaboukir/cve-2018-0296

测试 Cisco ASA 路径遍历漏洞 (CVE-2018-0296) 并提取系统信息的脚本。

vulnerability-analysisexploitationweb-application-exploitation+3

2052年前

CVE-2023-24055_PoC

alt3kx/cve-2023-24055_poc

CVE-2023-24055 PoC (KeePass 2.5x)

password-attacksvulnerability-analysisexploitation+3

2533年前

PSAsyncShell

joelgmsec/psasyncshell

采用纯PowerShell编写的异步TCP反向Shell，通过非阻塞I/O绕过防火墙，支持命令历史记录、文件上传/下载以及混淆的Base64流量。

payload-generationids-ips-evasioncommand-and-control+1

15811个月前

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201

CVE-2025-31200 是 iOS CoreAudio 的 AudioConverterService 中的一个零日、零点击远程代码执行（RCE）漏洞，可通过 iMessage/SMS 由恶意音频文件触发。该漏洞的利用绕过了…

bluetooth-securityexploit-frameworksios-security+8

1995个月前

hades

f1zm0/hades

结合多种规避技术的Go shellcode加载器

ids-ips-evasionshellcodeshellcode-generation

3913年前

fileless-xec

ariary/fileless-xec

Stealth dropper：远程执行二进制文件但不将其写入磁盘（支持 HTTP3、ICMP、隐形痕迹、跨平台等）

payload-generationexploitationids-ips-evasion+7

2092年前

lexmark

blasty/lexmark

用于解密 Lexmark 打印机固件的实用工具，以及一个已演示的 0day 漏洞利用（CVE-2023-23560），影响 100 多种打印机型号。

embedded-systems-securityvulnerability-analysisexploitation+4

2092年前

domi-owned

coldfusion39/domi-owned

IBM/Lotus Domino 利用

password-attacksvulnerability-analysisexploitation+2

1199年前

php-cve-2026-10961x-lab-poc

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full…

memory-forensicsvulnerability-analysisexploitation+7

1131天前