Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
33265 结果
内容在请求的语言中不可用。显示英文版本。
Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 preview

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

GitHubgraysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467

该漏洞利用工具会扫描所提供的目标是否存在 CVE-2023-49070/CVE-2023-51467 漏洞，并根据用户的选择对其进行利用。

vulnerability-scannersexploitationweb-application-exploitation+3
1
2年前
CVE_2019_2215 preview

CVE_2019_2215

GitHub0xbinder/cve_2019_2215

针对 Android Binder UAF 的概念验证型 LPE 漏洞利用，通过 iovec 喷射和 addr_limit 覆盖实现任意内核读写。

android-securityprivilege-escalationvulnerability-analysis+5
112小时29分前
CVE-2026-64849 preview

CVE-2026-64849

GitHubbiutrap/cve-2026-64849

CVE-2026-64849 的概念验证漏洞利用程序：通过精心构造的 POST 请求触发 MLflow webhook API 中的 SSRF，从 169.254.169.254 获取云实例元数据。

vulnerability-analysisexploitationweb-application-exploitation+4
21小时57分前
CVE-2024-8068-CVE-2024-8069 preview

CVE-2024-8068-CVE-2024-8069

GitHubhorkimhab/cve-2024-8068-cve-2024-8069

用于 CVE-2024-8068 和 CVE-2024-8069 的 PoC 漏洞利用脚本，专注于授权渗透测试、教学实验室和防御性安全研究。

vulnerability-analysisexploitationpenetration-testing+2
18小时31分前
CVE-2026-19598-PoC preview

CVE-2026-19598-PoC

GitHubdeadexpl0it/cve-2026-19598-poc

影响 Pods <= 3.3.9 的 CVE-2026-19598 概念验证。

privilege-escalationvulnerability-analysisexploitation+3
21小时9分前
vivo_iqoo_neo_9_root_research_on_CVE-2025-21479 preview

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

GitHubreaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479

iQOO Neo9 (PD2338C) 免解锁 Caps-Root 工具** — 基于 CVE-2025-21479 (Adreno GPU SDS) 的任意物理写提权方案

android-securityprivilege-escalationvulnerability-analysis+4
11天前
CVE-2026-16723 preview

CVE-2026-16723

GitHubsuperman-l/cve-2026-16723

复现 fastjson 1.2.83 @JSONType RCE，针对存在漏洞的 Spring Boot 目标，并使用基于 ASM 的 Payload 生成器，通过 HTTP 或文件协议 jar 链实现。

payload-generationvulnerability-analysisexploitation+4
17小时14分前
CVE-2026-23479 preview

CVE-2026-23479

GitHubhackspeak/cve-2026-23479

Redis UAF RCE PoC collection for CVE-2026-23479: safe version checker, exploit module, GDB-assisted PoC, and Sigma detection rules for authorized…

vulnerability-scannersvulnerability-analysisexploitation+5
111小时25分前
ghostlock-custom preview

ghostlock-custom

GitHubxiaobailovesstirring/ghostlock-custom

GhostLock (CVE-2026-43499) adaptation for non-Android Linux 6.x ARM64

privilege-escalationvulnerability-analysisexploitation+1
18小时55分前
CVE-2026-53365 preview

CVE-2026-53365

GitHubhackspeak/cve-2026-53365

Local privilege escalation exploit targeting a Linux kernel io_uring AF_VSOCK reference-count bug, using page-cache manipulation to overwrite…

privilege-escalationvulnerability-analysisexploitation+2
110小时55分前
POC-CVE-2026-63030-CVE-2026-60137- preview

POC-CVE-2026-63030-CVE-2026-60137-

GitHubtrandonga3/poc-cve-2026-63030-cve-2026-60137-

针对 WordPress Core 的漏洞利用链，利用 REST API 路由混淆与 SQL 注入，实现未认证远程代码执行（RCE）、权限提升及完全接管服务器。

privilege-escalationvulnerability-analysisexploitation+6
14小时40分前
s26-m1q-ghostlock-selinux preview

s26-m1q-ghostlock-selinux

GitHubxrzcc/s26-m1q-ghostlock-selinux

GhostLock CVE-2026-43499 research for Galaxy S26 (SM-S942U1/m1q): SELinux Permissive achieved, KASLR + tracefs port, uid=0 boundary documented

android-securityprivilege-escalationvulnerability-analysis+4
118小时39分前
CVE-2026-73072 preview

CVE-2026-73072

GitHubhorkimhab/cve-2026-73072

教育性安全研究仓库，用于在授权的实验环境中测试和学习漏洞概念、沙箱技术、安全编码及防御实践。

vulnerability-analysiseducationlabs-practice
15小时37分前
ksmbrace preview

ksmbrace

GitHubturtlearm/ksmbrace

ksmbd CVE：CVE-2026-31717、CVE-2026-68083

authentication-authorizationdefensive-toolsvulnerability-analysis+3
513小时58分前
KOOBE-Guard preview

KOOBE-Guard

GitHubvedantk6403/koobe-guard

使用 Kprobes 的 Linux 内核模块，通过时间间隔跟踪与主动寄存器置零，检测并中和 CVE-2024-1086 堆双重释放漏洞利用，且零 RAM 开销。

defensive-toolsvulnerability-analysisintrusion-detection+1
1天前
CVE-2025-24893_Analysis preview

CVE-2025-24893_Analysis

GitHubmattiacervelli/cve-2025-24893_analysis

自包含的 Docker 实验环境，可复现 CVE-2025-24893——XWiki SolrSearch 中一个未认证的 SSTI 到 RCE 漏洞，并对比存在漏洞版本与已修补版本的行为差异。

payload-generationvulnerability-analysisexploitation+5
11小时51分前
CVE-2026-53959 preview

CVE-2026-53959

GitHubanirbala98/cve-2026-53959

4gaBoards < 3.3.9 - 用户信息泄露

vulnerability-analysisexploitationweb-application-exploitation+5
115小时58分前
CVE-2025-24799 preview

CVE-2025-24799

GitHubrosemary1337/cve-2025-24799

利用 GLPI CVE-2025-24799，通过未经认证的基于时间的盲 SQL 注入从 glpi_users 中提取用户名和密码哈希，用于授权的安全测试。

vulnerability-analysisexploitationweb-application-exploitation+2
11个月前
上一页12…1849下一页