Skip to content

工具漏洞利用博客

工具漏洞利用博客

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

渗透测试

渗透测试方法论、框架、报告和自动化工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework preview

metasploit-framework

rapid7/metasploit-framework

38.8k8小时30分前

nuclei preview

nuclei

projectdiscovery/nuclei

30.4k19小时46分前

nmap preview

nmap

nmap/nmap

13.3k22小时39分前

sqlmap preview

sqlmap

sqlmapproject/sqlmap

38.2k1天前

zaproxy preview

zaproxy

zaproxy/zaproxy

15.6k1天前

NetExec preview

NetExec

pennyw0rth/netexec

5.8k1天前

impacket preview

impacket

fortra/impacket

16.0k1天前

ffuf preview

ffuf

ffuf/ffuf

16.5k1个月前

amass preview

amass

owasp-amass/amass

15.0k5天前

subfinder preview

subfinder

projectdiscovery/subfinder

14.2k4天前

最新相关性最受欢迎最近更新

20913 结果

MsfMania preview

MsfMania

lepotekil/msfmania

Python AV 规避工具

encryption-decryption-toolspayload-generationexploitation+9

5151年前

CVE-2020-0683 preview

CVE-2020-0683

padovah4ck/cve-2020-0683

CVE-2020-0683 - Windows MSI “安装程序服务”权限提升

privilege-escalationvulnerability-analysisexploitation+2

3364年前

beanshooter preview

beanshooter

qtc-de/beanshooter

JMX枚举与攻击工具。

vulnerability-analysisexploitationpenetration-testing

5093年前

ispy preview

ispy

cyb0r9/ispy

ispy V1.0 - Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) 扫描器与漏洞利用（Metasploit 自动化）

vulnerability-scannersexploit-frameworksexploitation+1

2467年前

agartha preview

agartha

volkandindar/agartha

一个用于识别注入漏洞（LFI、RCE、SQLi）、认证/授权问题以及HTTP 403访问违规的Burp Suite扩展。它支持动态Payload生成，包括BCheck语法，并能自动生成Bambdas脚本。此外，它还提供"Copy as JavaScript"功能，将HTTP请求转换为增强XSS测试。

authentication-authorizationvulnerability-scannerspayload-generation+4

4015个月前

CVE-2021-4034 preview

CVE-2021-4034

pwnfunction/cve-2021-4034

pwnkit 漏洞的概念验证

privilege-escalationvulnerability-analysisexploitation+3

3514年前

CVE-2018-8120 preview

CVE-2018-8120

alpha1ab/cve-2018-8120

CVE-2018-8120 漏洞利用（适用于 Win2003、Win2008、WinXP、Win7）

privilege-escalationvulnerability-analysisexploitation+2

2928年前

Corporate_Masks preview

Corporate_Masks

golem445/corporate_masks

基于渗透测试中破解的320万个NTLM哈希分析得出的8-14字符Hashcat掩码

password-crackingpassword-attackshash-analysis+3

2062个月前

ike-scan preview

ike-scan

royhills/ike-scan

IKE扫描器

password-crackingreconnaissancevulnerability-scanners+4

4202年前

agentseal preview

agentseal

getagentseal/agentseal

AI代理的安全工具包。扫描您的机器以发现危险技能和MCP配置，监控供应链攻击，测试提示注入抵抗力，并审计实时MCP服务器是否存在工具投毒。

vulnerability-scannersdata-exfiltrationinformation-gathering+7

3414个月前

javaserializetools preview

javaserializetools

shack2/javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。支持：weblogic xml反序列化漏洞…

vulnerability-analysisexploitationweb-application-exploitation+2

5137年前

lazyweb preview

lazyweb

ramadhanamizudin/lazyweb

LazyWeb 是一个演示性 Web 应用程序，旨在展示常见的服务器端应用漏洞。每个漏洞均按其相应的难度等级进行分类，为开发者和安全爱好者提供全面的学习体验。

vulnerability-analysisweb-securitypenetration-testing+2

1281个月前

evil-ssdp preview

evil-ssdp

initstring/evil-ssdp

伪造SSDP响应并创建虚假的UPnP设备，以钓鱼获取凭证和NetNTLM挑战/响应。

vulnerability-analysisexploitationids-ips-evasion+6

4412年前

DriverJack preview

DriverJack

klezvirus/driverjack

劫持有效的驱动程序服务，通过滥用本机符号链接和NT路径来加载任意（已签名）驱动程序。

privilege-escalationpersistence-mechanismsexploitation+5

3672年前

log4j-payload-generator preview

log4j-payload-generator

woodpecker-appstore/log4j-payload-generator

Log4j jndi 注入 Payload 生成器

payload-generationexploitationweb-application-exploitation+1

4894年前

Evasor preview

Evasor

cyberark/evasor

一个用于蓝队和红队在后期利用阶段绕过应用程序控制策略的工具

defensive-toolsprivilege-escalationvulnerability-analysis+3

3246年前

smbtakeover preview

smbtakeover

zyn3rgy/smbtakeover

通过 SCM 交互在 Windows 上解除 445/tcp 绑定的 BOF 与 Python3 实现

authentication-authorizationlateral-movementpost-exploitation+2

3621年前

hacker-container preview

hacker-container

madhuakula/hacker-container

云原生安全的瑞士军刀容器。包含所有用于攻击和保护容器、Kubernetes集群以及云原生工作负载的有用工具/命令的容器。

container-securitypenetration-testingcloud-security+1

2953年前

上一页 1…969798…100 下一页