黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Payload 开发 — 第 3 页 | Kitploit

分类

Payload 开发

自定义 payload 制作、混淆、AV 规避和交付机制工具。

Kitploit 推荐

精选工具

10 已选择

donut

thewover/donut

4.7k1年前

sRDI

monoxgas/srdi

2.5k4年前

pe_to_shellcode

hasherezade/pe_to_shellcode

2.8k1年前

sgn

egebalci/sgn

2.0k2个月前

unicorn

trustedsec/unicorn

3.9k29天前

SysWhispers2

jthuraisamy/syswhispers2

1.8k4年前

SysWhispers3

klezvirus/syswhispers3

1.6k2年前

#10

libpeconv

hasherezade/libpeconv

1.4k6个月前

#11

metasploit-framework

rapid7/metasploit-framework

38.8k20小时31分前

#12

pwntools

gallopsled/pwntools

13.6k4天前

最新相关性最受欢迎最近更新

3739 结果

pocs

v12-security/pocs

像它很热一样poc

exploit-frameworksvulnerability-analysisexploitation+2

8846天前

cve-2022-42889-text4shell

dimamend/cve-2022-42889-text4shell

基于 Docker 的实验室环境，用于重现和测试 Apache Commons Text 中的 CVE-2022-42889 (Text4Shell) 远程代码执行漏洞。

vulnerability-analysisexploitationweb-application-exploitation+3

6天前

ghostlock-x200-app

xiaohj233/ghostlock-x200-app

vivo X200 设备端一键 root App（Shizuku 授权 shell 域执行，CVE-2026-43499）

android-securityprivilege-escalationexploit-frameworks+4

67天前

pfsense-timezone-phpini

abraxas/pfsense-timezone-phpini

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - timezone php.ini prepend

vulnerability-analysisexploitationweb-application-exploitation+4

7天前

merlin

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

penetration-testing-frameworksexploit-frameworkspayload-generation+10

5.6k7天前

USBArmyKnife

i-am-shodan/usbarmyknife

USB Army Knife – 渗透测试人员和红队人员的终极近距离接触工具。

packet-sniffing-analysiswi-fi-auditingbluetooth-security+8

2.8k7天前

CVE-2026-24061-PoC-Exploit

tc4dy/cve-2026-24061-poc-exploit

Remote authentication bypass exploit for GNU inetutils-telnetd (CVE-2026-24061) using CRLF injection to gain instant root shell. Supports single/mass…

vulnerability-analysisexploitationpenetration-testing+3

67天前

AhsayCBS-Auth-Bypass-RCE

horizon3ai/ahsaycbs-auth-bypass-rce

针对影响 AhsayCBS 的 CVE-2026-105133 和 CVE-2026-105134 的概念验证漏洞利用

vulnerability-analysisexploitationweb-application-exploitation+5

47天前

RootMyVivo-Exploit

zenyxx-xd/rootmyvivo-exploit

GhostLock (CVE-2026-43499) 漏洞利用分支，适用于 RootMyVivo Neo — iQOO Neo 11（PD2520、SM8750、6.6.89）。仅限在自有设备上进行授权研究。

android-securityprivilege-escalationmemory-forensics+5

37天前

cve-2025-66398

showy-headteacher114/cve-2025-66398

演示如何利用 Signal K Server CVE-2025-66398，该漏洞允许未认证攻击者注入后门并实现远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+3

18天前

CVE-2026-20841-PoC

404godd/cve-2026-20841-poc

🛠 使用 CVE-2026-20841 概念验证演示在低于 11.2510 版本的 Windows 记事本中的远程代码执行。

vulnerability-analysisexploitationeducation+2

8天前

GhostLock-Galaxy

wxxsfxyzm/ghostlock-galaxy

Root your Galaxy using CVE-2026-43499

android-securityprivilege-escalationvulnerability-analysis+6

48天前

tools

nullsecuritynet/tools

精选的安全工具、漏洞利用、概念验证代码、Shellcode 和脚本集合，用于渗透测试和教育性进攻安全研究。

exploit-frameworksexploitationshellcode+5

728天前

spark-python-ds-static

abraxas/spark-python-ds-static

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - 进程级全局 Python 数据源映射

privilege-escalationvulnerability-analysisexploitation+5

8天前

pfsense-ipsec-login-banner

abraxas/pfsense-ipsec-login-banner

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - IPsec login_banner 启动脚本

vulnerability-analysisexploitationweb-application-exploitation+6

28天前

metasploit-payloads

rapid7/metasploit-payloads

Metasploit Framework 不同载荷的统一仓库

penetration-testing-frameworksexploit-frameworkspayload-generation+9

2.1k9天前

SmuggleMyPayload

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

defensive-toolsphishing-toolspayload-generation+6

529天前

CVE-2026-20841

hamzamalik3461/cve-2026-20841

🛠 演示通过Markdown链接利用不安全的URL协议在Windows记事本中实现远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+3

19天前