黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

远程访问木马

RAT 分析、检测签名、行为分析和研究框架。

Kitploit 推荐

精选工具

10 已选择

emp3r0r

jm33-m0/emp3r0r

1.7k1天前

merlin

ne0nd0g/merlin

5.6k1年前

sliver

bishopfox/sliver

11.7k4天前

Mythic

its-a-feature/mythic

4.7k23天前

Empire

bc-security/empire

5.2k22天前

metasploit-framework

rapid7/metasploit-framework

38.8k20小时2分前

#10

kubesploit

cyberark/kubesploit

1.2k1年前

#12

AdaptixC2

adaptix-framework/adaptixc2

3.5k6天前

#13

chisel

jpillora/chisel

16.4k29天前

#14

ligolo-ng

nicocha30/ligolo-ng

4.8k5天前

最新相关性最受欢迎最近更新

149 结果

Archived

remcos-decoder

cisco-talos/remcos-decoder

Talos Decryptor POC，针对Remcos RAT 2.0.5及更早版本

encryption-decryption-toolsreverse-engineeringmalware-analysis+2

248年前

TospoVirus

catatonicprime/tospovirus

一个感染 WiFi Pineapple 的蠕虫。

persistence-mechanismsexploitationlateral-movement+5

1711年前

Gozi

pr0xylife/gozi

具备浏览器注入和命令与控制功能的银行木马，用于窃取凭据和财务数据；与恶意软件分析、检测和威胁情报相关。

persistence-mechanismsreverse-engineeringdata-exfiltration+4

54年前

CVE-2026-5524-PoC

iicaicai/cve-2026-5524-poc

针对 CVE-2026-5524 的 Python 大规模利用工具包，该漏洞是 WordPress Divi Form Builder 插件中的未认证文件上传 RCE，支持 webshell 上传和命令执行。

reconnaissancevulnerability-scannersexploitation+8

2个月前

Archived

gcat

byt3bl33d3r/gcat

一个使用Gmail作为C&C服务器的PoC后门

exploitationpost-exploitationpenetration-testing+4

1.4k7年前

SteaLinG

de3vil/stealing

The SteaLinG 是一个用于社会工程学的开源渗透测试框架。

penetration-testing-frameworksphishing-toolspayload-generation+4

2462年前

Archived

antnium

dobin/antnium

一个用 Go 编写的用于初始访问的 C2 框架

data-exfiltrationpost-exploitationcommand-and-control+3

2004年前

TeleShadow2

parsingteam/teleshadow2

TeleShadow - Telegram 桌面会话窃取工具（Windows）

malware-analysisremote-access-trojan

1158年前

zoshrinkC2

demon-i386/zoshrinkc2

DNS over HTTPS 针对性恶意软件（仅运行一次）

payload-generationids-ips-evasioncryptography+3

973年前

Reverse_HTTPS_Bot

ahhh/reverse_https_bot

一个基于Python的HTTPS远程访问木马，用于渗透测试。

post-exploitationpenetration-testingcommand-and-control+3

8410年前

XeytanWin32-RAT

melardev/xeytanwin32-rat

开发中。使用 Win32 API 以 C++ 编写的 RAT。

privilege-escalationpersistence-mechanismsexploitation+8

207年前

ShadowTech-Rat

retrobyte/shadowtech-rat

一个远程管理工具的示例。

post-exploitationpenetration-testingcommand-and-control+3

410年前

xll_windows_reverse_shell

h3x0v3rl0rd/xll_windows_reverse_shell

xll windows 反向 shell

phishing-toolsexploitationcommand-and-control+4

1年前

PIL-RCE-By-GhostButt

ysrc/pil-rce-by-ghostbutt

利用 Python PIL 模块命令执行漏洞

vulnerability-analysisexploitationweb-application-exploitation+2

79年前

CVE-2025-55752

tam-k592/cve-2025-55752

检测并利用 Apache Tomcat CVE-2025-55752 目录遍历漏洞（通过 Rewrite Valve），实现基于 PUT 的 JSP 上传和远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+3

1311个月前

CVE-2026-0770

0xgh057r3c0n/cve-2026-0770

Langflow 远程代码执行（RCE）概念验证

vulnerability-analysisexploitationweb-application-exploitation+3

17个月前

PyIris

not-sekiun/pyiris

PyIris 是一个用 Python 编写的模块化远程访问木马工具包，针对 Windows 和 Linux 系统。

payload-generationexploitationpost-exploitation+4

32514天前

njRAT

mwsrc/njrat

njRAT SRC 提取

privilege-escalationpayload-generationpersistence-mechanisms+9

3109年前