黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Payload 开发 — 第 2 页 | Kitploit

分类

Payload 开发

自定义 payload 制作、混淆、AV 规避和交付机制工具。

Kitploit 推荐

精选工具

10 已选择

donut

thewover/donut

4.7k1年前

sRDI

monoxgas/srdi

2.5k4年前

pe_to_shellcode

hasherezade/pe_to_shellcode

2.8k1年前

sgn

egebalci/sgn

2.0k2个月前

unicorn

trustedsec/unicorn

3.9k1个月前

SysWhispers2

jthuraisamy/syswhispers2

1.8k4年前

SysWhispers3

klezvirus/syswhispers3

1.6k2年前

#10

libpeconv

hasherezade/libpeconv

1.4k6个月前

#11

metasploit-framework

rapid7/metasploit-framework

38.8k1天前

#12

pwntools

gallopsled/pwntools

13.6k5天前

最新相关性最受欢迎最近更新

3738 结果

evil-winrm-py

adityatelange/evil-winrm-py

使用 WinRM 协议在远程 Windows 机器上交互式执行命令（只是更快）

password-attackslateral-movementscripting-automation+7

41211天前

ghostlock-x200-app

xiaohj233/ghostlock-x200-app

vivo X200 设备端一键 root App（Shizuku 授权 shell 域执行，CVE-2026-43499）

android-securityprivilege-escalationexploit-frameworks+4

67天前

SmuggleMyPayload

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

defensive-toolsphishing-toolspayload-generation+6

529天前

FolkPatch

lyravoid/folkpatch

只需通过修补 Boot 分区以便重新刷写，即可获得内核的 root 访问权限。此解决方案基于 APatch 的非并行扩展分支，主要侧重于 UI/UX 设计

android-securityprivilege-escalationpersistence-mechanisms+3

1.2k10天前

javascript-obfuscator

javascript-obfuscator/javascript-obfuscator

混淆JavaScript和Node.js代码，通过变量重命名、字符串加密、控制流扁平化和反调试技术，保护源代码免受逆向工程。

defensive-toolscode-analysisreverse-engineering+3

16.3k18天前

Empire

bc-security/empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。

penetration-testing-frameworksexploit-frameworkspayload-generation+16

5.2k1个月前

DFRoot

a2333c/dfroot

Android root tool for Samsung Galaxy S25 Ultra (SM-S938B) that chains DirtyFrag CVE-2026-43284 and CVE-2026-43499 to gain root automatically at boot…

android-securityprivilege-escalationpersistence-mechanisms+7

624天前

yakit

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+9

7.7k11小时10分前

Root-My-Galaxy

busung-dev/root-my-galaxy

适用于受支持的三星 Galaxy 固件的 KSU 安装器（CVE-2026-43499）

android-securityprivilege-escalationvulnerability-analysis+3

7321个月前

APatch

bmax121/apatch

Android 内核和 Android 系统的补丁

android-securityprivilege-escalationpersistence-mechanisms+4

8.1k10天前

Root-My-Galaxy-Payloads

newazbenalam/root-my-galaxy-payloads

针对三星 Galaxy 机型的设备特定 CVE-2026-43499 root payload 和 KernelSU 工件，包含固件配置文件、exploit 源码以及支持 feed。

android-securityprivilege-escalationexploit-frameworks+6

21个月前

metasploit-payloads

rapid7/metasploit-payloads

Metasploit Framework 不同载荷的统一仓库

penetration-testing-frameworksexploit-frameworkspayload-generation+9

2.1k9天前

Claude-Red

snailsploit/claude-red

精选的78个进攻性安全SKILL.md模块库，为Claude注入涵盖Web、AD、无线、云和漏洞利用开发领域的专家红队方法论。

privilege-escalationexploitationweb-application-exploitation+8

7.9k10天前

firmware

brucedevices/firmware

掠夺性ESP32固件

embedded-systems-securitywi-fi-auditingbluetooth-security+9

6.4k1个月前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+20

38.8k1天前

CVE-2026-44011-poc

khush-613/cve-2026-44011-poc

针对 CVE-2026-44011 的 Python 概念验证漏洞利用，该漏洞是通过 Yii 行为注入实现的 Craft CMS 认证后远程代码执行，并具备两阶段命令输出捕获功能。

vulnerability-analysisexploitationweb-application-exploitation+4

124天前

CVE-2026-78006-POC

deadexpl0it/cve-2026-78006-poc

CVE-2026-78006 The Events Calendar <= 6.17.4 的 POC - 未认证的 PHP 对象注入导致远程代码执行

defensive-toolspersistence-mechanismsvulnerability-analysis+7

41个月前

pixel-ksu-root

jingmatrix/pixel-ksu-root

帮助获取 Pixel 设备 root 权限的 CVE 研究与漏洞利用

android-securityprivilege-escalationexploit-frameworks+6

6119天前