黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

后渗透利用 — 第 89 页 | Kitploit

分类

后渗透利用

用于在受损系统和网络中维护访问、探索和扩大控制的工具。

Kitploit 推荐

精选工具

10 已选择

NetExec

pennyw0rth/netexec

5.8k9小时45分前

impacket

fortra/impacket

16.0k12小时2分前

mimikatz

gentilkiwi/mimikatz

21.8k18小时34分前

PEASS-ng

peass-ng/peass-ng

20.3k20小时51分前

Rubeus

ghostpack/rubeus

5.1k11个月前

Seatbelt

ghostpack/seatbelt

4.7k1年前

Empire

bc-security/empire

5.2k1个月前

sliver

bishopfox/sliver

11.7k2天前

#10

LaZagne

alessandroz/lazagne

11.0k1年前

#11

PowerUpSQL

netspi/powerupsql

2.7k1年前

最新相关性最受欢迎最近更新

6165 结果

CVE-2026-41651

vozec/cve-2026-41651

利用 PackageKit 事务处理器中的 TOCTOU 竞态条件，以 root 身份安装任意软件包，无需认证即可实现本地权限提升并获得 SUID shell。

privilege-escalationvulnerability-analysisexploitation

1146个月前

ExploitDotNetDCOM

tyranid/exploitdotnetdcom

一个利用 .NET DCOM 实现 EoP 和 RCE 的工具。在最新版本的 .NET 中已修复。

privilege-escalationvulnerability-analysisexploitation

9212年前

msiscan

sec-consult/msiscan

用于识别易受攻击的MSI安装程序中本地权限提升问题的扫描工具

privilege-escalationstatic-analysisvulnerability-analysis+2

1282年前

SharpBlackout

dmcxblue/sharpblackout

终止AV/EDR，利用BYOVD攻击

exploitationpost-exploitationred-teaming+1

1051年前

CVE-2021-4154

markakd/cve-2021-4154

CVE-2021-4154 漏洞利用

privilege-escalationvulnerability-analysisexploitation+1

664年前

AddUser-SAMR

ricardojoserf/adduser-samr

在Windows中使用SAMR API创建本地管理员。支持C#、Crystal、Python、Rust、Golang、Nim和Deno（Javascript）语言。

privilege-escalationpayload-generationpersistence-mechanisms+5

951个月前

whoc

twistlock/whoc

一个将底层容器运行时外泄到远程服务器的容器镜像

container-securityexploitationdata-exfiltration+1

1354年前

mariadb-13-rce-lab

dinosn/mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验环境 — 在官方 Docker 镜像上以 uid 999(mysql) 身份，通过提权 + 堆 UAF + JOP 链调用 system()。由 RAPTOR 和 raptor-loop-hunt 发现。

privilege-escalationvulnerability-analysisexploitation+5

332个月前

cve-2020-1472

mstxq17/cve-2020-1472

cve-2020-1472 复现利用及其exp

password-crackingprivilege-escalationvulnerability-analysis+3

1116年前

Umbra

h3xduck/umbra

一个针对4.x和5.x内核版本的LKM rootkit，能够打开后门，生成反向连接至远程主机的shell，启动恶意软件等。

privilege-escalationencryption-decryption-toolspersistence-mechanisms+6

1365年前

rat-shell

stphivos/rat-shell

Windows 远程访问木马 (RAT)

post-exploitationpenetration-testingcommand-and-control+3

8910年前

HingeSDK

reedgraff/hingesdk

面向孤独无聊的软件工程师的Hinge约会应用Python SDK

osintscripting-automationdata-exfiltration+4

11311个月前

initroot

alephsecurity/initroot

Motorola 无系留越狱：利用 CVE-2016-10277 绕过安全启动和设备锁定

android-securityprivilege-escalationpersistence-mechanisms+5

849年前

cve-2020-1054

0xeb-bp/cve-2020-1054

CVE-2020-1054的Windows 7 x64本地权限提升漏洞利用的Rust实现；通过Cargo编译并执行以提升权限。

privilege-escalationpayload-generationvulnerability-analysis+2

876年前

CVE-2024-6769

fortra/cve-2024-6769

CVE-2024-6769 的技术文章与 PoC，通过将 DLL 劫持与激活缓存投毒相结合，在 Windows 系统上将权限从中等完整性提升到高完整性。

privilege-escalationvulnerability-analysisexploitation+3

782年前

IAMActionHunter

rhinosecuritylabs/iamactionhunter

一个AWS IAM策略语句解析与查询工具。

cloud-infrastructure-securityprivilege-escalationvulnerability-analysis+4

2001年前

pytmipe

quentinhardy/pytmipe

用于Windows上令牌操作和模拟以实现权限提升的Python库和客户端

privilege-escalationimpersonation-toolspost-exploitation+2

1233年前

firecat

bishopfox/firecat

Firecat 是一款渗透测试工具，允许你从受感染的网络中打出反向 TCP 隧道。

lateral-movementpost-exploitationpenetration-testing+2

13411年前