黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

横向移动 — 第 32 页 | Kitploit

分类

横向移动

用于通过在系统之间移动来探索和扩大受损网络内控制的工具。

Kitploit 推荐

精选工具

10 已选择

impacket

fortra/impacket

16.0k14小时40分前

NetExec

pennyw0rth/netexec

5.8k12小时17分前

Rubeus

ghostpack/rubeus

5.1k11个月前

BloodHound-Legacy

specterops/bloodhound-legacy

10.6k8个月前

SharpHound

specterops/sharphound

1.4k12天前

kerbrute

ropnop/kerbrute

3.4k5年前

Responder

lgandx/responder

6.5k4个月前

Snaffler

snaffcon/snaffler

2.9k8个月前

PowerUpSQL

netspi/powerupsql

2.7k1年前

#10

SharpMapExec

cube0x0/sharpmapexec

6714年前

最新相关性最受欢迎最近更新

656 结果

CPLDCOMTrigger

klsecservices/cpldcomtrigger

Python脚本，利用Impacket通过DCOM IOpenControlPanel接口触发CPL文件加载到内存，实现横向移动和代码执行。

exploitationlateral-movementpost-exploitation+2

4710个月前

ICMPTunnel

al1ex/icmptunnel

icmptunnel

ids-ips-evasionlateral-movementdata-exfiltration+3

26年前

CVE-2025-27519

diabl0xe/cve-2025-27519

PoC漏洞利用程序，针对Below提权漏洞（CVE-2025-27591），通过操作全局可写日志目录中的符号链接，实现本地root权限获取。

privilege-escalationvulnerability-analysisexploitation+3

23个月前

zerologon

wrathfuldiety/zerologon

zerologon 脚本，用于利用 CVE-2020-1472 CVSS 10/10

password-crackingprivilege-escalationvulnerability-analysis+5

25年前

Invoke-DCSync

al1ex/invoke-dcsync

Invoke-DCSync

password-attacksexploitationlateral-movement+3

16年前

CVE-2023-23397-Report

cyb3rmaddy/cve-2023-23397-report

Outlook特权提升漏洞的利用演示

vulnerability-analysisexploitationlateral-movement+3

13年前

CVE-2017-8464-EXP

xssfile/cve-2017-8464-exp

CVE-2017-8464 LNK远程代码执行漏洞的利用工具。生成恶意.lnk文件用于基于USB的有效载荷投递，支持x86和x64架构。

payload-generationvulnerability-analysisexploitation+3

18年前

CVE-2020-1472

grupooruss/cve-2020-1472

PowerShell 脚本，通过 WMI 检查已安装的修补程序，校验域控制器针对 CVE-2020-1472（Netlogon 特权提升）的合规性，并将合规性结果输出到 CSV。

privilege-escalationvulnerability-analysisexploitation+2

6年前

CVE-2022-28672

fastmo/cve-2022-28672

CVE-2022-28672 Foxit PDF Reader 漏洞 - UaF - RCE - JIT Spraying

ioc-managementprivilege-escalationpersistence-mechanisms+6

3年前

CVE-2021-1675

edsonjt81/cve-2021-1675

基于Impacket的PrintNightmare（CVE-2021-1675/34527）漏洞利用工具，可实现针对Windows打印后台处理程序服务的远程或本地DLL执行。

privilege-escalationpayload-generationvulnerability-analysis+3

3年前

CVE-2024-57394

cwjchoi01/cve-2024-57394

CVE-2024-57394的概念验证漏洞利用：低权限文件恢复到System32，实现DLL劫持，并通过StorSvc将本地权限提升到SYSTEM。

privilege-escalationvulnerability-analysisexploitation+4

1年前

CVE-2018-9276

alvinsmith-eroad/cve-2018-9276

CVE-2018-9276 PRTG < 18.2.39 反弹Shell（支持Python3）

payload-generationexploitationlateral-movement+4

5年前

WMImplant

redsiege/wmimplant

这是一个基于PowerShell的工具，旨在充当RAT。其界面是一个shell，任何受支持的命令都会被转换为WMI等效命令，以便在网络/远程机器上使用。WMImplant基于WMI。

lateral-movementinformation-gatheringpost-exploitation+3

8628年前

SilentButDeadly

loosehose/silentbutdeadly

SilentButDeadly 是一款网络通信阻断器，专门设计用于通过 Windows 过滤平台（WFP）阻止 EDR/AV 软件的云连接，从而使其失效。此版本仅专注于网络隔离，不涉及进程终止。

defensive-toolsprivilege-escalationexploitation+7

45511个月前

DCOMUploadExec

deepinstinct/dcomuploadexec

DCOM 横向移动 POC，滥用 IMsiServer 接口 - 远程上传并执行载荷

exploitationlateral-movementpost-exploitation+3

3861年前

Exchange2domain

ridter/exchange2domain

CVE-2018-8581

privilege-escalationreconnaissancevulnerability-analysis+4

3694年前

TeamViewer_Permissions_Hook_V1

gellin/teamviewer_permissions_hook_v1

一个概念验证用的可注入 C++ DLL，使用裸内联挂钩（naked inline hooking）和直接内存修改来更改你的 TeamViewer 权限。

privilege-escalationexploitationlateral-movement+5

3108年前

SetupHijack

hackerhouse-opensource/setuphijack

SetupHijack 是一款安全研究工具，用于利用 Windows 应用程序安装程序和更新过程中的竞态条件及不安全的文件处理。

privilege-escalationpayload-generationexploitation+3

2648个月前