黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

命令与控制 — 工具 — 第 7 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

955 结果

ImgBackdoor

tsuyoken/imgbackdoor

将你的载荷隐藏到 .jpg 文件中

payload-generationexploitationcommand-and-control+3

3944年前

secret_handshake

jconwell/secret_handshake

一个通过mTLS使用x509证书的原型恶意软件C2信道

ids-ips-evasiondata-exfiltrationcommand-and-control+1

1532年前

SeeProxy

nopbrick/seeproxy

Golang 反向代理，支持 CobaltStrike malleable profile 验证。

network-securitypenetration-testingcommand-and-control+1

1093年前

gopher47

an00brektn/gopher47

适用于 Havoc 框架的第三方 Gopher 刺客。

port-scanningshellcodepost-exploitation+4

442年前

hive

infoskirmish/hive

CIA Hive 源代码，由 Wikileaks 发布

data-exfiltrationcommand-and-controlred-teaming

1674年前

SharpC2

rasta-mouse/sharpc2

使用 C# 编写的命令与控制框架

post-exploitationpenetration-testingcommand-and-control+2

4333年前

MemFiles

octoberfest7/memfiles

一个 CobaltStrike 工具包，用于将 Beacon 生成的文件写入内存而非磁盘。

data-exfiltrationpost-exploitationcommand-and-control+1

4772年前

dark-doh

darksh3llru/dark-doh

使用 DNS-over-HTTPS 的隐蔽文件传输工具：将有效载荷分块编码到 TXT 记录中，应用 XOR 混淆，并可执行 shellcode，用于红队或教育测试。

data-exfiltrationcommand-and-controlred-teaming

192年前

Azure-App-Tools

rvrsh3ll/azure-app-tools

用于 Azure 应用程序的工具集合

phishing-toolsweb-securitycloud-security+4

1133年前

Elevate-System-Trusted-BOF

mr-un1k0d3r/elevate-system-trusted-bof

Cobalt Strike Beacon 对象文件，通过 SetThreadToken 令牌模拟将活动 Beacon 提升至 SYSTEM 并授予 TrustedInstaller 权限。

privilege-escalationpost-exploitationcommand-and-control+2

1813年前

aggressor_snippets

octoberfest7/aggressor_snippets

一组随机的小型 Aggressor 代码片段，它们不值得单独建一个仓库

scripting-automationpenetration-testingcommand-and-control+1

263年前

PoC-Malware-TTPs

knight0x07/poc-malware-ttps

PoC-Malware-TTPs

privilege-escalationpersistence-mechanismspost-exploitation+4

483年前

GithubC2

saadahla/githubc2

将 Github 用作 C2 的演示，免费 API = 免费的 C2 基础设施

post-exploitationcommand-and-controlred-teaming

1463年前

NewPowerDNS

icyguider/newpowerdns

由 @domchell 对 PowerDNS 的更新版本。增加了通过 DNS A 记录进行传输的支持，以及一些其他实用的功能。

data-exfiltrationcommand-and-controlred-teaming+1

853年前

freeMetsrvLoader

attl4s/freemetsrvloader

freeBokuLoader 分支，用于定位并释放 Metsrv 的初始反射式 DLL 包

post-exploitationcommand-and-controlred-teaming+1

353年前

badger-builder

tw1sm/badger-builder

badger-builder 是一款 AI 辅助工具，用于生成动态的 Brute Ratel C4 配置文件。

scripting-automationcommand-and-controlred-teaming+1

551年前

presentations

jorgeorchilles/presentations

会议演示的幻灯片和材料

vulnerability-analysispenetration-testingcommand-and-control+4

113年前

Mystikal

d00mfist/mystikal

macOS 初始访问载荷生成器

phishing-toolspayload-generationpersistence-mechanisms+4

3262年前