Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
1122 结果
内容在请求的语言中不可用。显示英文版本。
Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 preview

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

GitHubgraysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467

该漏洞利用工具会扫描所提供的目标是否存在 CVE-2023-49070/CVE-2023-51467 漏洞，并根据用户的选择对其进行利用。

vulnerability-scannersexploitationweb-application-exploitation+3
1
2年前
CVE-2026-65400 preview

CVE-2026-65400

GitHubhorkimhab/cve-2026-65400

CVE-2026-65400 的概念验证漏洞利用程序，可通过 Apple ScreenSharing 在 macOS 上实现经身份验证的文件读取/写入、反弹 Shell 以及持久化。

privilege-escalationpersistence-mechanismsexploitation+4
13天前
CVE-2026-20079 preview

CVE-2026-20079

GitHubcyberauth/cve-2026-20079

针对 Cisco Secure FMC 实现 CVE-2026-20079 认证绕过至 root RCE 的利用链，支持指纹识别、检测、验证和交互式利用模式。

vulnerability-analysisexploitationweb-application-exploitation+3
3天前
CVE-2026-71205-PoC preview

CVE-2026-71205-PoC

GitHubnel-droid/cve-2026-71205-poc

PoC：changedetection.io 无限制登录暴力破解，无速率限制（CVE-2026-71205，中危 6.5）

password-attacksvulnerability-analysisexploitation+4
4天前
CVE-2026-71206-PoC preview

CVE-2026-71206-PoC

GitHubnel-droid/cve-2026-71206-poc

PoC：Shiori JWT CheckToken 从不重新验证账户状态（CVE-2026-71206，高危 8.2）

authentication-authorizationvulnerability-analysisexploitation+3
4天前
CVE-2026-20896-Gitea-Authentication-Bypass preview

CVE-2026-20896-Gitea-Authentication-Bypass

GitHubjudgedbykira/cve-2026-20896-gitea-authentication-bypass

利用 Gitea 上 CVE-2026-20896 身份认证绕过漏洞的说明与 PoC。能够窃取 Gitea 实例中有效用户的会话令牌。

vulnerability-analysisexploitationweb-application-exploitation+5
5天前
CVE-2026-73519-WolfStack-PoC preview

CVE-2026-73519-WolfStack-PoC

GitHubsqueeze440/cve-2026-73519-wolfstack-poc

CVE-2026-73519 的 PoC - WolfStack 硬编码集群密钥导致未认证 RCE (CVSS 9.8)

container-securityvulnerability-analysisexploitation+3
5天前
zyxel-social-login-bypass-cve-2026-8508 preview

zyxel-social-login-bypass-cve-2026-8508

GitHubminanagehsalalma/zyxel-social-login-bypass-cve-2026-8508

针对影响 Zyxel 强制门户社交登录的 CVE-2026-8508 的公开分析文章、PoC 及模拟材料。

vulnerability-analysisexploitationweb-application-exploitation+4
5天前
CVE-2017-7921-EXP preview

CVE-2017-7921-EXP

GitHubblacksheepstudio/cve-2017-7921-exp

针对海康威视 IP 摄像头的 CVE-2017-7921 Python 漏洞利用脚本，可通过精心构造的 HTTP 请求执行未授权用户枚举、快照捕获和配置文件下载。

iot-securityvulnerability-analysisexploitation+3
3年前
CVE-2026-8793 preview

CVE-2026-8793

GitHubh4zaz/cve-2026-8793

一份技术性 CVE 分析文章，详细说明了 Web 管理后台登录表单缺少暴力破解防护的问题，并包含 PoC 复现、攻击链背景及修复指导。

password-attacksvulnerability-analysisexploitation+4
6天前
CVE-2026-8794 preview

CVE-2026-8794

GitHubh4zaz/cve-2026-8794

通过 PaperCut NG 中的认证时序侧信道进行用户名枚举

reconnaissancevulnerability-analysisweb-application-exploitation+4
6天前
CVE-2026-9090-poc preview

CVE-2026-9090-poc

GitHubkimdir01/cve-2026-9090-poc

CVE-2026-9090 的 PoC — Casdoor SAML 签名绕过 (CWE-347)。仅用于复现；经由 CERT/CC VU#780781 协调。

payload-generationvulnerability-analysisexploitation+4
6天前
cve-2021-21994_POC preview

cve-2021-21994_POC

GitHubmreza-en/cve-2021-21994_poc

通过探测/模糊测试工具验证并利用 VMware ESXi SFCB 身份验证绕过漏洞（CVE-2021-21994），实现未认证的 CIM-XML 枚举。

vulnerability-analysisexploitationinformation-gathering+3
6天前
Metabase-Setup-Endpoint-SQLi-Fix preview

Metabase-Setup-Endpoint-SQLi-Fix

GitHububitquity/metabase-setup-endpoint-sqli-fix

通过使用 ORM 参数化查询和恒定时间令牌验证替换原始 JDBC 查询，修复了设置端点中未经验证的 SQL 注入漏洞。

defensive-toolsvulnerability-analysisweb-security+3
16天前
filekey preview

filekey

GitHubrockwellshah/filekey

离线、开源 Web 应用，用于基于口令（passkey）的文件加密与共享。采用 AES-256-GCM/HPKE 加密，无需云服务、无需账户；可使用公开的共享密钥（Share Keys）向接收者加密文件。

encryption-decryption-toolsdata-recoverycryptography+2
4111个月前
INSTA_CYBER preview

INSTA_CYBER

GitHubsabir555s/insta_cyber

INSTA_CYBER is a Python-powered ethical hacking tool designed for educational and research purposes. Built by Muhammad Sabir Ali (INNO_CYBER), this…

password-crackingpassword-attacksweb-application-exploitation+3
141年前
CVE-2026-23550 preview

CVE-2026-23550

GitHubsangsenimanwartefak/cve-2026-23550

针对 CVE-2026-23550 的 Bash 漏洞利用程序，通过向 Modular Connector 的 /api/modular-connector/login 端点发送精心构造的 REST API 请求，触发未认证的 WordPress 管理员登录。

vulnerability-analysisexploitationweb-application-exploitation+3
2个月前
CVE-2026-7458 preview

CVE-2026-7458

GitHubsangsenimanwartefak/cve-2026-7458

针对 CVE-2026-7458 的 Python 概念验证漏洞利用程序，该漏洞是 PickPlugins User Verification WordPress 插件中因宽松的 OTP 比较而导致的未认证认证绕过，可造成账户接管。

exploitationweb-application-exploitationweb-security+2
2个月前
上一页12…63下一页