黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

命令与控制 — 工具 — 第 14 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

955 结果

Medusa

mythicagents/medusa

跨平台 C2 代理，适用于 Mythic，支持动态函数加载、SOCKS5 代理、文件操作、shellcode 注入以及 macOS/Windows 后渗透模块。

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

208

2个月前

nimux

blue0x1/nimux

纯 Nim 编写的网络枚举与远程执行工具包，适用于授权安全评估。支持 SMB、LDAP、Kerberos、WinRM、数据库客户端、机密收集、DCSync、GPO 操作及 SOCKS 路由。

privilege-escalationexploitationlateral-movement+6

417天前

IIS-Backdoor

nu11secur1ty/iis-backdoor

隐蔽的IIS后门，利用隐藏的ISAPI过滤器实现持久远程访问、数据泄露及通过自定义HTTP头进行即时漏洞注入。

persistence-mechanismsexploitationids-ips-evasion+4

346年前

metasploit-framework-nu11secur1ty

nu11secur1ty/metasploit-framework-nu11secur1ty

metasploit-framework 的扩展

penetration-testing-frameworksprivilege-escalationreconnaissance+9

11年前

ShellUpload

nu11secur1ty/shellupload

基于PHP的Web Shell上传工具，用于渗透测试，支持在易受攻击的Web服务器上上传文件并执行远程命令。

payload-generationshellcodeweb-application-exploitation+3

43年前

sh1mazu

nu11secur1ty/sh1mazu

Meterpreter自动漏洞利用程序

payload-generationexploitationshellcode+4

3年前

rosemary

blue0x1/rosemary

Rosemary：基于 QUIC 的跨平台内核级跳板。无需 TUN/TAP。无需 proxychains。无需代理设置。

reconnaissancelateral-movementnetwork-security+4

122个月前

Peyara

capture0x/peyara

Peyara Remote Mouse v1.0.1- 远程代码执行 (RCE)

vulnerability-analysisexploitationweb-application-exploitation+3

34个月前

nano

s0md3v/nano

Nano 是一系列 PHP WebShell，其代码经过代码高尔夫式精简以实现隐蔽性。

payload-generationshellcodeweb-application-exploitation+3

4497年前

backcookie

jofpin/backcookie

使用 Cookie 的小型后门。

payload-generationweb-application-exploitationpenetration-testing+3

6410年前

PhaseHack

malwaretech/phasehack

Phase C&C 盲SQL注入

vulnerability-analysisweb-application-exploitationinformation-gathering+1

911年前

TrickBot-Toolkit

malwaretech/trickbot-toolkit

用于处理 TrickBot 的工具集合

lateral-movementdata-exfiltrationinformation-gathering+3

2018年前

NyxInvoke

blacksnufkin/nyxinvoke

NyxInvoke 是一款 Rust CLI 工具，用于运行 .NET 程序集、PowerShell 和 BOF，具备无补丁 AMSI 与 ETW 绕过功能，并支持双构建。

exploitationids-ips-evasionshellcode+6

2431年前

Invoke-SelfSignedWebRequest

0sm0s1z/invoke-selfsignedwebrequest

本仓库是一个简单粗暴的武器库，收录了在 PowerShell 中绕过 .NET SSL/TLS 证书验证并继续进行黑客攻击的方法和脚本。

ids-ips-evasionscripting-automationweb-security+4

129年前

Browser-C2

0x09al/browser-c2

后渗透代理，利用浏览器执行C2操作。

post-exploitationpenetration-testingcommand-and-control+2

1048年前

android-c-sharp-rat-server

advancedhacker101/android-c-sharp-rat-server

这是 c# R.A.T 服务器的插件，为基于 Android 的手机系统提供扩展功能。

android-securitydata-exfiltrationinformation-gathering+3

208年前

DNS-Persist

0x09al/dns-persist

DNS-Persist 是一个后渗透代理，使用 DNS 进行命令与控制。

payload-generationpersistence-mechanismsshellcode+5

2078年前

n00bRAT

abhishekkr/n00brat

适用于POSiX（Linux/Unix）系统、作为Web服务运行的远程管理工具包（或特洛伊木马）

web-proxies-interceptionpenetration-testingcommand-and-control+5

1737年前