黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

二进制利用 — 工具 — 第 4 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

417 结果

EVENSTAR

winterknife/evenstar

Intel 64/Windows 低级实验。

memory-forensicsexploitationreverse-engineering+5

1081个月前

presentations

edwardzpeng/presentations

来自安全研究的幻灯片和会议演讲，涵盖 Windows、虚拟化、Web 和区块链漏洞利用技术，曾在 Black Hat、DEF CON、USENIX 及类似会议上展示。

vulnerability-analysisexploitationweb-security+5

2721个月前

BinDiffHelper

ubfx/bindiffhelper

Ghidra 扩展，集成 BinDiff 用于函数匹配

static-analysiscode-analysisreverse-engineering+4

2971个月前

Pentest-Windows

itm4n/pentest-windows

Windows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。

privilege-escalationexploitationreverse-engineering+6

1321个月前

cutter

rizinorg/cutter

免费开源逆向工程平台由 rizin 驱动

static-analysisdynamic-analysis-sandboxingreverse-engineering+4

19.4k1个月前

OpenPetya

iss4cf0ng/openpetya

一个受 Petya 勒索软件启发的概念验证型 bootkit 和 UEFI 启动应用程序，使用 Assembly、C 和 C++ 编写。

encryption-decryption-toolsreverse-engineeringforensics+4

2601个月前

NimSyscallPacker

s3cur3th1ssh1t/nimsyscallpacker

Packs C# assemblies, PE files, or shellcode into encrypted Nim binaries with advanced evasion features including AMSI/ETW bypass, sandbox detection,…

privilege-escalationpayload-generationpersistence-mechanisms+7

2071个月前

auto-re-agent

dryxio/auto-re-agent

使用 AI 从编译后的程序中重建并验证 C/C++ 代码。

static-analysisvulnerability-analysisreverse-engineering+5

1.3k1个月前

EternalBlueC

bhassani/eternalbluec

用C/C++重写的EternalBlue工具套件，包括：MS17-010漏洞利用、EternalBlue漏洞检测器、DoublePulsar检测器以及DoublePulsar Shellcode和DLL上传器。

exploit-frameworksvulnerability-analysisexploitation+7

6131个月前

CacheMeIfYouCan

lsinus/cachemeifyoucan

SLUBStick 对 CVE-2022-2588 的利用。通过 PTE 操作将 DF 转换为跨缓存任意内存读写原语。

memory-forensicsvulnerability-analysisexploitation+1

11个月前

QuestStack

starseed12345/queststack

使用 GhostLock + CVE-2021-1931 解锁 Meta Quest 1 的 bootloader 并获得 root 权限。

android-securityembedded-systems-securityprivilege-escalation+5

61个月前

Ropper

sashs/ropper

显示不同文件格式的文件信息，并为不同架构（x86/x86_64、ARM/ARM64、MIPS、PowerPC、SPARC64）查找gadget以构建ROP链。在反汇编方面，ropper使用出色的Capstone框架。

payload-generationexploitationreverse-engineering+3

2.1k1个月前

gef

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

static-analysisdynamic-analysis-sandboxingmemory-forensics+10

8.3k2个月前

gmh5225

gmh5225/gmh5225

基于LLVM的安全研究工具链：NeverC，一个C23交叉编译器，以及NeverD，一个二进制分析与反编译引擎，可将PE、ELF、Mach-O、EVM和SBF提升为LLVM IR。

static-analysiscode-analysisreverse-engineering+4

2个月前

wasm2c-tableflip

trustsig-eu/wasm2c-tableflip

wasm2c 沙箱逃逸。一个不受信任的 WebAssembly 模块突破了生成的 C 沙箱，并在主机上执行任意 shell 命令。

vulnerability-analysisexploitationsecurity-virtualization+1

52个月前

LiveCTF-DEFCON30

live-ctf/livectf-defcon30

DEF CON 30 CTF 挑战赛二进制文件、构建脚本及解题脚本合集，用于练习二进制漏洞利用与逆向工程。

exploitationreverse-engineeringctf+2

1122个月前

CVE-2026-2766-but-with-wasm

sneakynachos/cve-2026-2766-but-with-wasm

CVE-2026-2766，但使用 wasm

vulnerability-analysisexploitationshellcode+2

12个月前

CVE-2024-29943-but-with-wasm

sneakynachos/cve-2024-29943-but-with-wasm

CVE-2024-29943，但使用 wasm

exploitationshellcodeweb-security+1

12个月前