黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

二进制利用 — 工具 — 第 9 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

422 结果

GhostKatz

rainbowdynamix/ghostkatz

通过脆弱内核驱动中的物理内存读取原语转储LSASS

privilege-escalationmemory-forensicsexploitation+4

3388个月前

anamnesis-release

seanheelan/anamnesis-release

用于研究从漏洞报告中自动生成可运行利用的LLM代理的评估框架，能够绕过CFI、影子栈和沙箱等现代安全缓解措施。

penetration-testing-frameworksexploit-frameworksvulnerability-analysis+9

6288个月前

challenges

star-sg/challenges

圣诞主题CTF降临节日历，包含12个结构化挑战，涵盖二进制利用、密码学、逆向工程、取证、OSINT和Web利用，旨在帮助网络安全领域的女性建立专业技能。

osintreverse-engineeringforensics+6

248个月前

TopazTerminator

thannikudam/topazterminator

基于C语言的工具，利用存在漏洞的wsftprm.sys内核驱动程序，通过反向的IOCTL分发逻辑，终止Windows上受保护的EDR/AV进程，包括PPL进程。

defensive-toolsprivilege-escalationvulnerability-analysis+5

1419个月前

Shellcode-Test-Harness

bitstream93/shellcode-test-harness

一个轻量级测试框架，旨在通过提供带有集成崩溃诊断和调试输出重定向的执行环境来加速 Shellcode 开发。

exploitationshellcodedebuggers+3

469个月前

logrotten

whotwagner/logrotten

Logrotate 竞争条件漏洞利用，可通过将任意文件（例如反弹 Shell 载荷）写入系统目录来实现权限提升。

privilege-escalationvulnerability-analysisexploitation+4

2119个月前

fatal_core_dump

axlan/fatal_core_dump

一场核心转储调试的谋杀谜案。

memory-forensicsexploitationreverse-engineering+5

129个月前

SSH-Remote-Code-Execution

sleepthegod/ssh-remote-code-execution

SSH 零日漏洞，由 ClumsyLulz 制作

payload-generationexploitationbinary-exploitation

1289个月前

DbgNexum

dis0rder0x00/dbgnexum

使用 Windows 调试 API 进行 Shellcode 注入

payload-generationexploitationshellcode+6

1839个月前

FsquirtCPLPoC

mhaskar/fsquirtcplpoc

用于生成 bthprops.cpl 模块的 PoC，该模块旨在由 Fsquirt.exe LOLBin 加载

privilege-escalationpayload-generationpersistence-mechanisms+5

1219个月前

Remote-BOF-Runner

pard0p/remote-bof-runner

Remote BOF Runner 是一个 Havoc 扩展框架，用于使用 Crystal Palace 构建的 PIC 加载器远程执行 Beacon Object Files (BOF)。

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

1029个月前

slides

thomasking2014/slides

精选的安全会议幻灯片合集，涵盖 Android Root、内核利用、浏览器内存破坏、JIT 缓解措施以及 ARM MMU 隔离攻击。

android-securityvulnerability-analysisexploitation+4

659个月前

BOF_ExecuteAssembly

ntdallas/bof_executeassembly

用于 Cobalt Strike 的 Beacon Object File，可在 beacon 中执行 .NET 程序集，并采用规避技术。

privilege-escalationids-ips-evasionshellcode+4

19510个月前

VectoredOverloading

checkpointsw/vectoredoverloading

本地PE注入技术，利用硬件断点和向量异常处理来操控DLL加载并执行任意载荷，正如在KidKadi恶意软件中观察到的那样。

privilege-escalationexploitationreverse-engineering+6

12710个月前

ROP_ROCKET

bw3ll/rop_rocket

ROP ROCKET 是一个高级代码重用攻击框架，具备强大的 ROP 链生成能力，包括针对新型 Windows Syscalls 攻击、新型 Heaven's Gate 攻击以及“无shellcode” ROP。该框架利用仿真和混淆技术来扩大攻击面。

penetration-testing-frameworksexploit-frameworkspayload-generation+4

17310个月前

process-injection-playground

oscerd/process-injection-playground

与进程注入相关的样本和材料集合

ctfpenetration-testingeducation+3

110个月前

MOEW

harryeetsource/moew

白皮书

defensive-toolsexploitationreverse-engineering+4

1610个月前

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

spiralbl0ck/linux-kernel-infoleak-6.12.-leveraged-to-do-cross-container-info-leak.-

POC 展示了如何利用 hugefile 子系统泄露 PostgreSQL 数据。基于 https://x.com/spendergrsec/status/1993794163880718700?s=20

vulnerability-analysisexploitationdata-exfiltration+3

210个月前