黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Payload 开发 — 第 22 页 | Kitploit

分类

Payload 开发

自定义 payload 制作、混淆、AV 规避和交付机制工具。

Kitploit 推荐

精选工具

10 已选择

donut

thewover/donut

4.7k2年前

sRDI

monoxgas/srdi

2.5k4年前

pe_to_shellcode

hasherezade/pe_to_shellcode

2.8k1年前

sgn

egebalci/sgn

2.0k2个月前

unicorn

trustedsec/unicorn

3.9k1个月前

SysWhispers2

jthuraisamy/syswhispers2

1.8k4年前

SysWhispers3

klezvirus/syswhispers3

1.6k2年前

#10

libpeconv

hasherezade/libpeconv

1.4k6个月前

#11

metasploit-framework

rapid7/metasploit-framework

38.8k6小时22分前

#12

pwntools

gallopsled/pwntools

13.6k6天前

最新相关性最受欢迎最近更新

3740 结果

Mystikal

d00mfist/mystikal

macOS 初始访问载荷生成器

phishing-toolspayload-generationpersistence-mechanisms+4

3262年前

CVE-2026-62911

hypnguyen1209/cve-2026-62911

针对 CVE-2026-62911 的概念验证（PoC）漏洞利用程序：通过 NTLM 中继到 MRSProxy，在 Microsoft Exchange 上实现预认证 RCE，写入 ASPX WebShell 以 SYSTEM 权限执行命令。

vulnerability-analysisexploitationweb-application-exploitation+2

1912个月前

MemoryModulePP

strivexjun/memorymodulepp

C++ 库，可直接从内存加载 DLL 而无需接触磁盘，支持异常处理，可实现隐蔽代码执行并规避基于文件的检测。

exploitationreverse-engineeringmalware-analysis+2

2256年前

Unwinder

kudaes/unwinder

调用栈伪装工具，适用于 Rust

ids-ips-evasionpost-exploitationred-teaming+2

3841年前

RunPE

nettitude/runpe

用于非托管二进制文件的 C# 反射加载器。

payload-generationimpersonation-toolsshellcode+6

4463年前

NextRce

ynsmroztas/nextrce

React Shell & Next.js RSC 漏洞利用工具 (CVE-2025-55182)

reconnaissancevulnerability-scannersexploitation+5

25510个月前

AutoTTP

jymcheong/autottp

自动化战术、技术与程序

penetration-testing-frameworksexploit-frameworkspost-exploitation+4

2626年前

Python-Ransomware

cy4nguy/python-ransomware

完整的Python勒索软件源代码及完整文档。

encryption-decryption-toolsmalware-analysiseducation+1

2346年前

defcon33_silence_kill_edr

arosenmund/defcon33_silence_kill_edr

用于击杀和静默 EDR 代理的 DEFCON 工作坊实战材料：实验环境搭建、BYOVD、自定义 C/C++ 规避工具以及逆向工程。

privilege-escalationreverse-engineeringpost-exploitation+6

3461年前

SirepRAT

safebreach-labs/sireprat

以SYSTEM权限在Windows IoT Core上远程执行命令（提供Python2.7和Python3版本）

iot-securityexploitationpost-exploitation+4

3885年前

CVE-2020-14882

jas502n/cve-2020-14882

Weblogic CVE-2020-14882未授权RCE漏洞利用，包含补丁绕过、命令执行和webshell部署，用于渗透测试。

vulnerability-analysisexploitationweb-application-exploitation+3

2875年前

Nimplant

mythicagents/nimplant

一个用Nim编写的跨平台植入程序

penetration-testing-frameworkspost-exploitationcommand-and-control+2

1763年前

ExternalC2

ryhanson/externalc2

一个用于将通信信道与 Cobalt Strike 外部 C2 服务器集成的库。

penetration-testing-frameworksexploit-frameworksweb-proxies-interception+3

2898年前

raven

xorrior/raven

CobaltStrike 外部C2（Websocket版本）

penetration-testing-frameworksexploit-frameworksweb-proxies-interception+3

1957年前

FruityC2

xtr4nge/fruityc2

FruityC2 是一个基于在被入侵机器上部署代理的后渗透（且开源）框架。代理通过操作员控制的网页界面进行管理。

penetration-testing-frameworksexploit-frameworkspayload-generation+4

2068年前

riscy-business

thesecretclub/riscy-business

RISC-V 虚拟机

reverse-engineeringsecurity-virtualizationpayload-development

2962年前

RansomLord

malvuln/ransomlord

RansomLord 是一个概念验证型反勒索软件利用工具，可自动创建 PE 文件，用于在勒索软件加密前攻破它。

defensive-toolsmemory-forensicsexploitation+4

5161年前

DccwBypassUAC

l3cr0f/dccwbypassuac

滥用 WinSxS 中的 "dccw.exe" 实现 Windows 8.1 和 10 的 UAC 绕过。

privilege-escalationexploitationpost-exploitation+1

3986年前