黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

命令与控制 — 工具 — 第 13 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

955 结果

team-teso

hackerschoice/team-teso

TESO 的历史漏洞利用代码与工具存档，包含远程漏洞利用、DDoS 代理以及用于教育性安全研究的开发工具。

exploitationpenetration-testingcommand-and-control+4

6615天前

pig_CS4.4

xiao-zhu-zhu/pig_cs4.4

Cobalt Strike 4.4 猪猪版去暗桩去流量特征 beacon仿造真实API服务修补CVE-2022-39197补丁

penetration-testing-frameworksprivilege-escalationexploit-frameworks+6

373年前

DeepTrap

zjuicsr/deeptrap

用于评估OpenClaw代理在对抗性执行环境（包括投毒文件、注入技能、误导性工具元数据和编码载荷）下的安全基准测试。包含42个可复现任务，分布于6个风险套件，并设有攻击与效用评分。

privilege-escalationdata-exfiltrationpenetration-testing+8

105个月前

LSTAR

lintstar/lstar

LSTAR - CobaltStrike 综合后渗透插件

penetration-testing-frameworksprivilege-escalationpersistence-mechanisms+7

1.3k4年前

meshdeck

adminempire/meshdeck

MeshDeck 的 Arch Linux ARM 移植版 - Wilson

reconnaissancenetwork-mappingexploitation+5

12年前

smbexec

brav0hax/smbexec

基于Samba的快速psexec式攻击工具，用于远程命令执行、凭据转储以及通过哈希传递和载荷生成在Windows网络中进行横向移动。

privilege-escalationpassword-attackspayload-generation+6

26211年前

dbd

gitdurandal/dbd

Durandal的后门

encryption-decryption-toolsexploitationpost-exploitation+6

15210年前

tsh-sctp

infodox/tsh-sctp

TinySHell 移植到 SCTP

post-exploitationpenetration-testingcommand-and-control+3

12513年前

webhandler

lnxg33k/webhandler

使用PHP系统函数控制服务器的Bash模拟器。

payload-generationids-ips-evasionweb-application-exploitation+3

1005年前

skyjack

samyk/skyjack

一种自主搜索、入侵并无线完全控制无线或飞行距离内任何其他Parrot或3DR无人机，从而创建一支受你控制的僵尸无人机大军的无人机。

wi-fi-auditingexploitationids-ips-evasion+5

1.8k8年前

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

kaandemir993/salat-stealer-telegram-proxy-decoy-c2-analysis

对 Salat Stealer 的逆向工程分析，这是一款基于 Go 的窃密木马，利用 Telegram 代理诱饵、C2 通信以及加密内存块。内容包括 C2 域名、Go 构建 ID 以及混淆载荷的提取。

reverse-engineeringforensicsinformation-gathering+6

53个月前

voron-crypto

softdeadlock/voron-crypto

Voron 即时通讯加密/协议库（X3DH-lite + Double Ratchet、群组发送者密钥、洋葱传输）— 已请求外部审查

encryption-decryption-toolscryptographyprivacy+3

13个月前

mcpshield

csinexus/mcpshield

针对未修补的MCP STDIO命令注入漏洞（CVE-2026-30623系列）的即插即用修复方案

vulnerability-analysiscode-analysisapi-security-testing+3

3个月前

faraday-cli

infobyte/faraday-cli

Faraday 的命令行界面

vulnerability-scannerspenetration-testingdevsecops+1

525个月前

ReverseHttp

d4vinci/reversehttp

使用HTTP POST/GET请求进行通信的Python后门

web-application-exploitationpenetration-testingcommand-and-control+3

4310年前

Wormy

d4vinci/wormy

一些 Python3 函数，用于为任何 Python 后门添加传播功能。

persistence-mechanismslateral-movementdata-exfiltration+3

559年前

apfell

mythicagents/apfell

用于自动化的JavaScript (JXA) macOS代理

penetration-testing-frameworksexploit-frameworkspost-exploitation+3

1052个月前

joro

bishopfox/joro

一个协作式网络利用框架。

penetration-testing-frameworksexploit-frameworkspayload-generation+5

307天前