黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

远程访问木马 | Kitploit

分类

远程访问木马

RAT 分析、检测签名、行为分析和研究框架。

Kitploit 推荐

精选工具

10 已选择

emp3r0r

jm33-m0/emp3r0r

1.7k1天前

merlin

ne0nd0g/merlin

5.6k1年前

sliver

bishopfox/sliver

11.7k4天前

Mythic

its-a-feature/mythic

4.7k23天前

Empire

bc-security/empire

5.2k22天前

metasploit-framework

rapid7/metasploit-framework

38.8k16小时12分前

#10

kubesploit

cyberark/kubesploit

1.2k1年前

#12

AdaptixC2

adaptix-framework/adaptixc2

3.5k6天前

#13

chisel

jpillora/chisel

16.4k29天前

#14

ligolo-ng

nicocha30/ligolo-ng

4.8k5天前

最新相关性最受欢迎最近更新

149 结果

backdoors

hackerhouse-opensource/backdoors

用于维持对系统的访问权限及概念验证演示的工具。

persistence-mechanismspost-exploitationcommand-and-control+3

1828个月前

netrat

roccomuso/netrat

超级简单的跨平台 Node.js RAT 生成器。

payload-generationexploitationcommand-and-control+1

325年前

CVE-2019-11932-whatsApp-exploit

mranonymoustz/cve-2019-11932-whatsapp-exploit

Double-free vulnerability in DDGifSlurp in decoding.c in libpl_droidsonroids_gif can read more…

android-securitypayload-generationvulnerability-analysis+4

166年前

multicat

dakotanelson/multicat

使用 sneaky-creeper 数据外泄库的 PoC RAT

data-exfiltrationpost-exploitationcommand-and-control+3

310年前

CVE-2026-23524

rockmelodies/cve-2026-23524

Laravel Reverb 为 Laravel 应用提供实时 WebSocket 通信后端。在 1.6.3 及更早版本中，Reverb 将来自 Redis 通道的数据直接传递给 PHP 的 unserialize() 函数，且未对可实例化的类进行限制，导致用户面临远程代码执行风险。

vulnerability-analysiscode-analysisexploitation+2

5个月前

SillyRAT

hash3lizer/sillyrat

基于Python的RAT 🐀（远程访问木马），用于获取反向shell 🖥️

payload-generationpost-exploitationcommand-and-control+1

9373年前

Archived

Heroinn

b23r0/heroinn

跨平台 C2/后渗透框架。

penetration-testing-frameworkspost-exploitationcommand-and-control+4

71223天前

pyFUD

machine1337/pyfud

跨平台远程访问木马 (RAT)

payload-generationpersistence-mechanismspost-exploitation+3

1181年前

DesckVB-RAT

shadowopcode/desckvb-rat

对之前从未记录的、与Pjoao1578工具链相关的远程访问木马的全面分析

ioc-managementosintmalware-analysis+8

97个月前

CVE-2025-59287-hawktrace

daddybigfish/cve-2025-59287-hawktrace

针对微软 Windows Server Update Service 中远程代码执行漏洞的 PoC，CVE-2025-59287，严重等级 9.8

vulnerability-analysisexploitationweb-application-exploitation+2

11个月前

Archived

pace

typetrait/pace

Windows远程访问工具。

post-exploitationpenetration-testingcommand-and-control+3

833年前

CVE-2026-22738

rockmelodies/cve-2026-22738

SimpleVectorStore 中未转义的过滤键导致 SpEL 注入，进而引发远程代码执行

vulnerability-analysisexploitationweb-application-exploitation+3

25个月前

S2-062

jax7sec/s2-062

基于Python的Apache Struts2 S2-062（CVE-2021-31805）远程代码执行扫描器和漏洞利用工具，支持批量扫描和命令执行。

vulnerability-scannersexploitationweb-application-exploitation+2

234年前

CVE-2025-49844

elyasbassir/cve-2025-49844

CVE-2025-49844 的漏洞利用脚本，该漏洞是 Redis Lua 解析器中的释放后使用（use-after-free）漏洞，可在存在漏洞的 Redis 服务器上实现远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+2

11个月前

CVE-2023-22527

revoltsecurities/cve-2023-22527

CVE-2023-22527 的利用工具，针对 Confluence 服务器，支持远程代码执行，具备多目标、并发及代理集成能力。

vulnerability-scannersexploitationweb-application-exploitation+3

102年前

Archived

reinschauer

ps1337/reinschauer

非常好

post-exploitationcommand-and-controlred-teaming+2

5153年前

CVE-2024-30850-chaos-rat-rce-poc

chebuya/cve-2024-30850-chaos-rat-rce-poc

CHAOS RAT 网页面板路径 RCE PoC

exploitationweb-application-exploitationpenetration-testing+3

302年前

dnschan

rwhitcroft/dnschan

一款基于DNS的远程访问木马

data-exfiltrationcommand-and-controlred-teaming+3

9810年前