Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
社会工程学 — 第 35 页 | Kitploit
分类

社会工程学

用于模拟基于人类的攻击（网络钓鱼、预文本、诱饵）和测试安全中人为因素的工具。

Kitploit 推荐

精选工具

10 已选择
social-engineer-toolkit preview#1

social-engineer-toolkit

GitHubtrustedsec/social-engineer-toolkit
15.2k4个月前
gophish preview#2

gophish

GitHubgophish/gophish
14.1k2年前
evilginx2 preview#3

evilginx2

GitHubkgretzky/evilginx2
15.5k4个月前
Modlishka preview#4

Modlishka

GitHubdrk1wi/modlishka
5.4k2个月前
muraena preview#5

muraena

GitHubmuraenateam/muraena
1.1k1年前
wifiphisher preview#6

wifiphisher

GitHubwifiphisher/wifiphisher
14.8k5个月前
zphisher preview#7

zphisher

GitHubhtr-tech/zphisher
16.6k2年前
sherlock preview#9

sherlock

GitHubsherlock-project/sherlock
89.1k25天前
maigret preview#10

maigret

GitHubsoxoj/maigret
36.5k11天前
social-analyzer preview#11

social-analyzer

GitHubqeeqbox/social-analyzer
23.7k9个月前
最新相关性最受欢迎最近更新
729 结果
PoC-CVE-2026-20841 preview

PoC-CVE-2026-20841

GitHubelenichristopoulou/poc-cve-2026-20841

CVE-2026-20841 的概念验证漏洞利用程序，该漏洞是 Windows 记事本中的一个远程代码执行漏洞，利用特制的 .md 文件和社会工程学手段来投递并执行载荷。

exploitationweb-application-exploitationphishing+1
8个月前
CSRF-via-stored-XSS-for-PrivEsc preview

CSRF-via-stored-XSS-for-PrivEsc

GitHubmexeck88/csrf-via-stored-xss-for-privesc

Chamilo-LMS (v2.0) CVE-2025-26153

phishing-toolsprivilege-escalationexploitation+4
8个月前
CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration preview

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

GitHubmbanyamer/cve-2026-27579-collabplatform-appwrite-cors-misconfiguration

CVE-2026-27579 的漏洞利用 PoC，针对 Appwrite 后端中的 CORS 配置错误，演示了通过恶意钓鱼页面窃取已认证账户数据的过程。

phishing-toolsvulnerability-analysisexploitation+3
8个月前
cve-2024-52005-poc preview

cve-2024-52005-poc

GitHubandrewd-cg/cve-2024-52005-poc

CVE-2024-52005 的概念验证：Git 中的 ANSI 转义序列注入。演示了加固容器镜像中错误的 'not_affected' VEX 声明。

container-securityvulnerability-analysisexploitation+4
9个月前
CVE-2024-21413 preview

CVE-2024-21413

GitHubdionissh/cve-2024-21413

Microsoft Outlook RCE（CVE-2024-21413）的概念验证漏洞利用，支持基于SMTP的钓鱼邮件投递、恶意RTF附件生成，并集成Impacket SMB服务器以捕获NTLM哈希。

password-crackingpayload-generationexploitation+3
8个月前
bash-bunny-payloads preview

bash-bunny-payloads

GitHubrxerium/bash-bunny-payloads

个人精心制作的 Bash Bunny 载荷

exploitationhardware-hackingpenetration-testing+2
12年前
CVE-2024-47875-PhpSpreadsheet-XSS-PoC preview

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

GitHubroj1py/cve-2024-47875-phpspreadsheet-xss-poc

这是针对 CVE-2024-47875 PhpSpreadsheet XSS 漏洞的一个 PoC/Exploit。

phishing-toolspayload-generationexploitation+3
11年前
swagger-ui preview

swagger-ui

GitHubrelichunt3r/swagger-ui

Swagger UI (CVE-2018-25031) 概念验证，[HTML注入，跨站脚本]。

phishing-toolsvulnerability-analysisexploitation+3
11个月前
CVE-2021-3456 preview

CVE-2021-3456

GitHubmrk336/cve-2021-3456

一个实际的攻击链，始于一个看似无害的PDF文件，最终在AWS EC2实例上获得一个反向shell。

privilege-escalationexploitationlateral-movement+8
11年前
CVE-2022-30190 preview

CVE-2022-30190

GitHubshndnth/cve-2022-30190

CVE-2022-30190 (Follina) 漏洞的教育性概念验证。

privilege-escalationvulnerability-analysisexploitation+8
6个月前
blackbird preview

blackbird

GitLabgcabc123/blackbird

一个用于在社交网络中通过用户名搜索账户的OSINT工具。

osintreconnaissanceinformation-gathering+3
14年前
viber-desktop-html-injection preview

viber-desktop-html-injection

GitHubthawkhant/viber-desktop-html-injection

CVE-2025-55996 (Viber桌面版HTML注入) 的公开writeup

vulnerability-analysisphishingweb-security+3
11年前
CVE-2023-21716 preview

CVE-2023-21716

GitHubreggyraider/cve-2023-21716

CVE-2023-21716 - 利用反向 Shell 载荷的 Microsoft Word RTF fonttbl 堆损坏远程代码执行漏洞利用程序

phishing-toolspayload-generationexploitation+4
4个月前
Axiom-protocol preview

Axiom-protocol

GitHubkl4v3/axiom-protocol

Axiom 的目标是提供一个完全匿名、去中心化且抗审查的社交媒体平台。为实现这一目标，其架构严格区分为协议和客户端两部分。本仓库定义了协议、智能合约以及基于以太坊 Layer 2 网络的标准数据结构。

authentication-authorizationencryption-decryption-toolsidentity-management+3
6个月前
Olyx preview

Olyx

GitLabshacode/olyx

🔗 轻量级安全编排移动应用，用于URI审查，提供统一的多引擎接口，实时聚合和验证链接安全性。

android-securityosintphishing-tools+7
8个月前
SocialEngineering-Templates preview

SocialEngineering-Templates

GitHubcappricio-securities/socialengineering-templates

SET 框架模板

penetration-testing-frameworksphishing-toolsinformation-gathering+2
7个月前
CVE-2020-12432 preview

CVE-2020-12432

GitHubd7x/cve-2020-12432

Collabora CODE <= 4.2.2 中通过 Vereign WOPI API 实现存储型 XSS 和不安全权限的概念验证漏洞利用，可导致账户劫持和本地存储窃取。

vulnerability-analysisexploitationweb-application-exploitation+3
6年前
CVE-2022-47132 preview

CVE-2022-47132

GitHubopenxp-research/cve-2022-47132

Academy LMS <= 5.10 CSRF

vulnerability-analysisexploitationweb-application-exploitation+2
2年前
上一页1…343536…41下一页