黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

3862 结果

内容在请求的语言中不可用。显示英文版本。

RegPwn

tracyliving606/regpwn

利用经过测试的CVE-2026-24291代码，在客户端和服务器上实现Windows本地权限提升，支持多个Windows版本。

privilege-escalationvulnerability-analysisexploitation+4

5小时49分前

oob_entry

rkrakesh524/oob_entry

oob_entry tfp0 kernel exploit for armv7 iOS (iOS 3.0–10.3.4), using CVE-2023-32434. We will publish a write-up detailing the methods in the coming…

ios-securityvulnerability-analysisexploitation+4

6小时17分前

CyberMeowfia

nebusec/cybermeowfia

NebuSec 发现的 CVE 的概念验证（PoC）和漏洞利用

exploit-frameworksvulnerability-analysisexploitation+3

1.3k9小时51分前

CVE-2026-43499-S26

1ndevelopment/cve-2026-43499-s26

在 Android GKI 6.12 设备上利用 CVE-2026-43499：确定性任意内核读/写、KASLR 绕过，以及通过 LD_PRELOAD 载荷获得完全 root 权限。

android-securityprivilege-escalationvulnerability-analysis+4

710小时45分前

CVE-2026-53365

hackspeak/cve-2026-53365

Local privilege escalation exploit targeting a Linux kernel io_uring AF_VSOCK reference-count bug, using page-cache manipulation to overwrite…

privilege-escalationvulnerability-analysisexploitation+2

120小时57分前

CVE-2026-23479

hackspeak/cve-2026-23479

Redis UAF RCE PoC collection for CVE-2026-23479: safe version checker, exploit module, GDB-assisted PoC, and Sigma detection rules for authorized…

vulnerability-scannersvulnerability-analysisexploitation+5

121小时27分前

CVE_2019_2215

0xbinder/cve_2019_2215

针对 Android Binder UAF 的概念验证型 LPE 漏洞利用，通过 iovec 喷射和 addr_limit 覆盖实现任意内核读写。

android-securityprivilege-escalationvulnerability-analysis+5

122小时31分前

ghostlock-a17

mobilehackinglab/ghostlock-a17

针对三星 Galaxy A17 上 CVE-2026-43499 的内核漏洞利用，通过 KDP 绕过、KASLR 恢复和伪造 workqueue 执行实现 root 权限，并获得持久化 shell。

android-securityprivilege-escalationpersistence-mechanisms+4

1天前

CVE-2026-31431-Linux-Copy-Fail

dullpurple-sloop726/cve-2026-31431-linux-copy-fail

利用CVE-2026-31431在Linux上通过Rust实现，借助任意页面缓存写原语实现本地权限提升。

privilege-escalationvulnerability-analysisexploitation+4

31天前

s26-m1q-ghostlock-selinux

xrzcc/s26-m1q-ghostlock-selinux

GhostLock CVE-2026-43499 research for Galaxy S26 (SM-S942U1/m1q): SELinux Permissive achieved, KASLR + tracefs port, uid=0 boundary documented

android-securityprivilege-escalationvulnerability-analysis+4

11天前

ghostlock-custom

xiaobailovesstirring/ghostlock-custom

GhostLock (CVE-2026-43499) adaptation for non-Android Linux 6.x ARM64

privilege-escalationvulnerability-analysisexploitation+1

1天前

CVE-2026-43499_HW-CLT-AL01

zychen027/cve-2026-43499_hw-clt-al01

Generates per-device kernel offsets from boot.img and compiles a preload library to exploit CVE-2026-43499 Android arm64 local privilege escalation.

android-securityprivilege-escalationexploitation+4

1天前

hp-slate7-root-kit

valentineus/hp-slate7-root-kit

HP Slate 7 2800 Android 4.1.1 的 Root 工具包，利用 CVE-2015-1805 漏洞。

android-securityprivilege-escalationpersistence-mechanisms+6

11天前

ghostlock-cve-2026-43499

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Linux 内核 futex PI rt_mutex UAF ARM32 权限提升研究，针对华为 Watch 4 Pro（内核 5.4.210）

embedded-systems-securityprivilege-escalationiot-security+5

1天前

CVE-2026-14669

hackspeak/cve-2026-14669

针对 CVE-2026-14669 的概念验证漏洞利用程序，该漏洞为 PostgreSQL to_char() 时区缩写中的堆缓冲区溢出，可通过信息泄露和 ROP 链实现 RCE（远程代码执行）；包含 Docker 实验环境与自动化 PoC。

vulnerability-analysisexploitationpenetration-testing+4

11天前

GhostLock-5.10

r0rt1z2/ghostlock-5.10

针对某些 5.X 设备（多为 Amazon 设备）的内核 root 漏洞利用（CVE-2026-43499）

android-securityprivilege-escalationexploitation+3

91天前

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479

iQOO Neo9 (PD2338C) 免解锁 Caps-Root 工具** — 基于 CVE-2025-21479 (Adreno GPU SDS) 的任意物理写提权方案

android-securityprivilege-escalationvulnerability-analysis+4

12天前

CVE-2026-62737

loanvui/cve-2026-62737

触发 CVE-2026-62737 的 PowerShell 概念验证，该漏洞在 ExecutionContext.sys 中造成任意内核调用，可在 Windows 11 上导致受控的内核崩溃。

vulnerability-analysisexploitationbinary-exploitation

2天前