黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

Shellcode 生成

Shellcode 生成、编码、混淆和测试框架。

Kitploit 推荐

精选工具

10 已选择

内容在请求的语言中不可用。显示英文版本。

metasploit-framework

rapid7/metasploit-framework

38.8k1天前

donut

thewover/donut

4.7k1年前

sRDI

monoxgas/srdi

2.5k4年前

sgn

egebalci/sgn

2.0k1个月前

unicorn

trustedsec/unicorn

3.9k3个月前

pe_to_shellcode

hasherezade/pe_to_shellcode

2.8k1年前

SysWhispers2

jthuraisamy/syswhispers2

1.8k4年前

SysWhispers3

klezvirus/syswhispers3

1.6k2年前

#10

Empire

bc-security/empire

5.2k3天前

#11

sliver

bishopfox/sliver

11.7k6天前

最新相关性最受欢迎最近更新

176 结果

RawrXDA

itsmehrawrxd/rawrxda

RawrXDA

exploit-frameworkscode-analysisreverse-engineering+7

61个月前

keystone

keystone-engine/keystone

多架构汇编器框架，可将汇编源代码转换为 Arm、x86、MIPS、PowerPC、RISC-V 等架构的机器码，核心轻量，并为多种语言提供绑定。

general-purpose-utilitiespayload-generationreverse-engineering+4

2.6k1个月前

SILVERPICK

winterknife/silverpick

Windows 用户模式 Shellcode 开发框架 (WUMSDF)

exploitationshellcodered-teaming+2

1581个月前

KrayinCRM-RCE-Exploit-CVE-2026-38526

cerberusmrxi/krayincrm-rce-exploit-cve-2026-38526

CVE-2026-38526 利用工具，针对 Krayin CRM v2.2.x - 通过 TinyMCE 文件上传绕过实现的认证远程代码执行。功能包括交互式 Shell、多类型 Payload、自动 Shell 生成和验证。作者：Sudeepa Wanigarathna。仅限授权测试使用。

payload-generationvulnerability-analysisexploitation+4

31个月前

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

hackthem/openstamanager_rce_exploit-cve-2026-38751-

OpenSTAManager RCE漏洞利用 (CVE-2026-38751)

payload-generationvulnerability-analysisexploitation+4

12个月前

Hollow

chaelsoo/hollow

一个支持多种注入技术的shellcode加载器生成器，专为红队演练而构建。

encryption-decryption-toolspayload-generationexploitation+7

992个月前

CVE-2026-6307

0xsha/cve-2026-6307

Google Chrome CVE-2026-6307 PoC

vulnerability-analysisexploitationshellcode+6

532个月前

wasmforge

praetorian-inc/wasmforge

WasmForge — 将 Go 和 C# 程序编译为单一二进制、WASM 沙箱化的原生可执行文件，支持多态输出。

penetration-testing-frameworksprivilege-escalationexploit-frameworks+9

1192个月前

shellerator

shutdownrepo/shellerator

用于生成多种语言下的绑定和反向Shell的简单命令行工具。

payload-generationpenetration-testingred-teaming+1

3932个月前

JYso

qi4l/jyso

双用途JNDI注入与Java反序列化利用框架，具备针对WAF、RASP及高版本JDK的高级绕过能力。支持内存马注入、序列化载荷生成以及MSF/CS集成。

penetration-testing-frameworksexploit-frameworksmemory-forensics+5

1.8k2个月前

CrystalSliver

licitrasimone/crystalsliver

Crystal Palace 规避工具包（适用于 Sliver）

penetration-testing-frameworksprivilege-escalationexploit-frameworks+9

1083个月前

unicorn

trustedsec/unicorn

Unicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…

phishing-toolsexploit-frameworkspayload-generation+8

3.9k3个月前

staged-DLL-Injection-SMB-

kasturixbm5/staged-dll-injection-smb-

基于 C 语言并使用 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发，用于红队认证学习（CRTO）。

exploitationshellcodepenetration-testing+5

423个月前

Stardust

cracked5pider/stardust

一个现代化的 32/64 位位置无关植入模板

exploitationshellcodepost-exploitation+4

1.4k3个月前

shellcide

zer0x64/shellcide

Shellcode IDE

encryption-decryption-toolsexploitationreverse-engineering+6

153个月前

CVE-2024-28397-Js2Py-RCE

y0naldez/cve-2024-28397-js2py-rce

生成 JavaScript 载荷以利用 CVE-2024-28397 Js2Py 沙箱逃逸，通过暴露 Python 内部机制实现远程命令执行和反向 Shell。

payload-generationvulnerability-analysisexploitation+3

4个月前

CVE-2009-3999-HP-Power-Manager-4.2-Build-7-Buffer-Overflow

ac8999/cve-2009-3999-hp-power-manager-4.2-build-7-buffer-overflow

用Python编写的用于CVE-2009-3999的自动脚本

exploit-frameworkspayload-generationexploitation+6

24个月前

reverse-shell-generator

0dayctf/reverse-shell-generator

托管反向 Shell 生成器，功能丰富。 -- （非常适合 CTF 比赛）

payload-generationexploitationshellcode+6

4.0k4个月前