黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

持久化机制 — 第 11 页 | Kitploit

分类

持久化机制

用于在受损系统上维持长期访问的工具，即使在重启后也如此。

Kitploit 推荐

精选工具

10 已选择

Empire

bc-security/empire

5.2k1个月前

sliver

bishopfox/sliver

11.7k13小时57分前

Mythic

its-a-feature/mythic

4.7k10天前

Seatbelt

ghostpack/seatbelt

4.7k1年前

SharpDPAPI

ghostpack/sharpdpapi

1.4k2年前

NetExec

pennyw0rth/netexec

5.8k21小时48分前

#10

impacket

fortra/impacket

16.0k0天前

#11

mimikatz

gentilkiwi/mimikatz

21.8k6个月前

#13

emp3r0r

jm33-m0/emp3r0r

1.7k6天前

#14

merlin

ne0nd0g/merlin

5.6k7天前

最新相关性最受欢迎最近更新

507 结果

RedPersist

mertdas/redpersist

C#工具，用于通过多种技术建立Windows持久性，包括计划任务、WMI事件、启动文件夹和注册表劫持，专为红队操作设计。

persistence-mechanismspost-exploitationred-teaming

2253年前

ScheduleRunner

netero1010/schedulerunner

一个具有更高灵活性的C#工具，用于在红队操作中自定义计划任务，以实现持久化和横向移动。

persistence-mechanismsids-ips-evasionlateral-movement+2

3471年前

spyrat

m4sc3r4n0/spyrat

Python 远程访问木马

persistence-mechanismspost-exploitationcommand-and-control+3

1489年前

specula

trustedsec/specula

滥用 Microsoft Outlook 主页功能以实现隐蔽持久化、远程访问和后渗透利用的模块化命令与控制框架。

penetration-testing-frameworkspersistence-mechanismspost-exploitation+2

2361年前

thetick

nccgroup/thetick

一个简单的嵌入式Linux后门。

embedded-systems-securitypersistence-mechanismspost-exploitation+3

1985年前

MrKaplan

idov31/mrkaplan

面向红队的PowerShell工具，通过停止事件日志记录、删除文件和注册表痕迹，并跨Windows系统上的多个用户保存时间戳，从而清除执行证据。

defensive-toolspersistence-mechanismsids-ips-evasion+3

2723年前

NorkNork

n00py/norknork

Powershell Empire 持久化查找器

defensive-toolspersistence-mechanismsforensics+2

1189年前

FakeMBR

malwaretech/fakembr

TDL4 风格的 rootkit，用于欺骗对主引导记录（MBR）的读写请求

persistence-mechanismsexploitationreverse-engineering+2

13411年前

pupy

alessandroz/pupy

Pupy 是一款开源的、多平台（Windows、Linux、OSX、Android）的多功能 RAT（远程管理工具），主要使用 python 编写。它具备全内存执行特性，几乎不留下痕迹。Pupy 可以使用多种传输方式进行通信，可迁移到其他进程中（反射注入），并能从内存中加载远程 python…

password-crackingprivilege-escalationpayload-generation+7

918年前

EDR-Redir

twosevenonet/edr-redir

使用绑定筛选器（bindflt.sys）重定向 EDR 工作文件夹，从而绕过端点检测、破坏 EDR 服务，或将其替换为攻击者控制的目录，以支持红队行动。

defensive-toolsprivilege-escalationpersistence-mechanisms+5

2385个月前

AirBorne-PoC

ekomssavior/airborne-poc

CVE-2025-24252 和 CVE-2025-24132 的 PoC

persistence-mechanismsvulnerability-analysisexploitation+6

1649个月前

SCMKit

h4wkst3r/scmkit

源代码管理攻击工具包

privilege-escalationreconnaissancepersistence-mechanisms+2

2294年前

ContextMenuHijack

ristbs/contextmenuhijack

在资源管理器菜单中每次右键单击文件/文件夹时执行 payload，以实现持久化。

persistence-mechanismspost-exploitationred-teaming+1

1733年前

gitpwnd

nccgroup/gitpwnd

GitPwnd 是一款网络渗透工具，可让你利用 git 仓库对受感染机器进行命令与控制。

persistence-mechanismspost-exploitationpenetration-testing+3

1455年前

MacPersistenceChecker

pinperepette/macpersistencechecker

macOS 持久化机制扫描器，具备代码签名验证和时间线追踪功能。

osintpersistence-mechanismsvulnerability-analysis+7

2683个月前

CobaltWhispers

nvisosecurity/cobaltwhispers

CobaltWhispers 是一个攻击者脚本，利用一组用于 Cobalt Strike 的 Beacon 对象文件（BOF）来执行进程注入、持久化等操作，并借助直接系统调用（SysWhispers2）绕过 EDR/AV。

persistence-mechanismsids-ips-evasionpost-exploitation+4

2403年前

CasperStager

ustayready/casperstager

利用底层Windows内核API调用，在Windows通知机制（WNF）状态名称中持久化.NET有效载荷的PoC。

persistence-mechanismsexploitationpost-exploitation+2

1527年前

1135-CobaltStrike-ToolKit

1135/1135-cobaltstrike-toolkit

关于CobaltStrike

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

1492年前