黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

二进制利用 — 工具 — 第 6 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

417 结果

DataInject-BOF

iilegacyyii/datainject-bof

通过覆盖 combase.dll 中的控制流保护指针来劫持代码执行

exploitationshellcodepost-exploitation+3

1551年前

Garbage-collection-in-v8

trenchantarc/garbage-collection-in-v8

由 Richard Abou Chaya 和 John Stephenson 在 Offensivecon 2025 上发表的演讲

vulnerability-analysisexploitationeducation+1

211年前

kurasagi

neomaster831/kurasagi

Windows 11 24H2-25H2 运行时 PatchGuard 绕过

exploitationreverse-engineeringpapers-research+4

26611个月前

RtlHijack

kleiton0x00/rtlhijack

另类的读写原语——以非预期方式使用 Rtl* 函数。

exploitationred-teamingbinary-exploitation

791年前

mariadb-13-rce-lab

dinosn/mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验环境 — 在官方 Docker 镜像上以 uid 999(mysql) 身份，通过提权 + 堆 UAF + JOP 链调用 system()。由 RAPTOR 和 raptor-loop-hunt 发现。

privilege-escalationvulnerability-analysisexploitation+5

332个月前

slides

chichou/slides

镜像我的演讲材料

ios-securityvulnerability-analysisexploitation+5

471年前

AxHunter

blacksnufkin/axhunter

PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family - xhunter1.sys v2023.12.7.78 and xhunter2.sys v2026.6.1.192 (CVE-2026-15430,…

privilege-escalationpassword-attacksvulnerability-analysis+3

222个月前

slides

thomasking2014/slides

精选的安全会议幻灯片合集，涵盖 Android Root、内核利用、浏览器内存破坏、JIT 缓解措施以及 ARM MMU 隔离攻击。

android-securityvulnerability-analysisexploitation+4

659个月前

Archived

ghostlock-honor-aak

oopnv70-lab/ghostlock-honor-aak

GhostLock (CVE-2026-43499) exploit adapted for Honor AAK-AN00 (MagicOS 10, kernel 6.6.89-android15)。无限期停止更新。

android-securityprivilege-escalationvulnerability-analysis+5

12个月前

v8-ndays

mwlik/v8-ndays

我编写的一些 V8 N-day 漏洞利用

vulnerability-analysisexploitationweb-application-exploitation+1

634个月前

darksword-kexploit

opa334/darksword-kexploit

用 Objective-C 重新实现的 iOS <=26.0.1 DarkSword 内核漏洞利用

ios-securityexploitationmobile-security+1

1.5k6个月前

Reports

j4ck3lsyn-gen2/reports

精选网络安全研究报告合集，涵盖 2023-2026 年的 CVE 分析、漏洞利用研究、威胁情报与进攻性安全。

iot-securityvulnerability-analysisexploitation+8

23个月前

Byepervisor

ps5dev/byepervisor

一个针对 1.xx-2xx 固件的 PS5 管理程序漏洞利用。

embedded-systems-securityprivilege-escalationvulnerability-analysis+4

3551年前

how2heap

shellphish/how2heap

一个用于学习各种堆利用技术的仓库。

exploitationctfeducation+3

8.8k5个月前

presentations

edwardzpeng/presentations

来自安全研究的幻灯片和会议演讲，涵盖 Windows、虚拟化、Web 和区块链漏洞利用技术，曾在 Black Hat、DEF CON、USENIX 及类似会议上展示。

vulnerability-analysisexploitationweb-security+5

2721个月前

Presentations

theofficialflow/presentations

精选的安全会议幻灯片与演讲合集，涵盖游戏主机漏洞利用、内核漏洞和沙箱逃逸。

embedded-systems-securityexploitationreverse-engineering+3

821年前

Geutebrueck_GCore_X64_RCE_BO

m4p0/geutebrueck_gcore_x64_rce_bo

用于 Geutebrueck GCore“视频管理”系统的 Metasploit 模块。已在 1.3.8.42 和 1.4.2.37 版本上测试。

exploit-frameworksexploitationpenetration-testing+2

59年前

win-exec-calc-shellcode

peterferrie/win-exec-calc-shellcode

一个小巧、无空字节的 Windows Shellcode，可执行 calc.exe（x86/x64，支持所有操作系统/服务包）

exploitationshellcodepenetration-testing+3

4502年前