黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

955 结果

PPEnum

rasta-mouse/ppenum

简单的 BOF，用于读取进程的保护级别

information-gatheringpost-exploitationpenetration-testing+2

1203年前

RedCaddy

xiaolichan/redcaddy

C2 重定向器，基于 caddy

web-proxies-interceptionnetwork-securitycommand-and-control+3

2112年前

PowerShell-for-Hackers

i-am-jakoby/powershell-for-hackers

这个仓库汇集了每个黑客都应该知道的 powershell 函数。

privilege-escalationdata-exfiltrationinformation-gathering+9

1.5k2年前

Supershell

tdragon6/supershell

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

payload-generationpersistence-mechanismslateral-movement+5

1.8k6个月前

hermes-the-messenger

persistent-security/hermes-the-messenger

一个通过 Windows 上的推送通知实现持久化的 PoC

persistence-mechanismspost-exploitationcommand-and-control+1

483年前

RendezvousRAT

rvrsh3ll/rendezvousrat

自我修复型RAT，利用libp2p实现

post-exploitationcommand-and-controlred-teaming+1

885年前

CS_COFFLoader

trustedsec/cs_coffloader

用于 Cobalt Strike 的 COFF 加载器，可在内存中执行 Beacon 对象文件，支持自定义工具并在红队行动中实现隐蔽的后渗透操作。

post-exploitationpenetration-testingcommand-and-control+2

1372年前

AutoFunkt

redsiege/autofunkt

Python 脚本，用于从 Cobalt Strike malleable C2 配置文件自动创建无服务器云重定向器

cloud-securitycommand-and-controlred-teaming

2042年前

zoshrinkC2

demon-i386/zoshrinkc2

DNS over HTTPS 针对性恶意软件（仅运行一次）

payload-generationids-ips-evasioncryptography+3

973年前

nopowershell

bitsadmin/nopowershell

使用 C# 重新构建、用于红队行动的 PowerShell

reconnaissanceinformation-gatheringpost-exploitation+2

1.1k11个月前

REC2

g0h4n/rec2

REC2（Rusty External Command and Control）是一款客户端和服务器端工具，允许审计人员通过 VirusTotal 和 Mastodon API 执行命令，使用 Rust 编写。🦀

post-exploitationpenetration-testingcommand-and-control+3

1622年前

AgentTesla-Config-Extractor

embee-research/agenttesla-config-extractor

AgentTesla - Discord/Telegram 变种的配置提取器

ioc-managementstatic-analysisreverse-engineering+4

33年前

Sub7

illwill/sub7

SubSeven 2.1.3 的源代码

payload-generationpost-exploitationmalware-analysis+2

153年前

Percino

tunnelgre/percino

规避性 Golang 加载器

ids-ips-evasionshellcodepost-exploitation+4

1362年前

CovenantDecryptor

naacbin/covenantdecryptor

通过从 minidump 中提取 RSA 私钥、恢复 AES 会话密钥，并将网络抓包转换为明文，解密 Covenant C2 通信。

encryption-decryption-toolsmemory-forensicsnetwork-forensics+4

372年前

GodPotato-Aggressor-Script

weaselsec/godpotato-aggressor-script

Cobalt Strike Aggressor 脚本，可在红队行动期间通过 GodPotato 自动执行 Windows 服务账户到 SYSTEM 的权限提升。

privilege-escalationexploitationpost-exploitation+3

882年前

SpawnWith

rasta-mouse/spawnwith

Cobalt Strike BOF，使用其他用户的令牌生成进程并注入 Beacon shellcode，从而通过模拟实现后渗透和横向移动。

privilege-escalationimpersonation-toolslateral-movement+2

1121年前

BadUSB-Files-For-FlipperZero

beigeworm/badusb-files-for-flipperzero

包含 60 多个脚本的合集 - 专门为 FlipperZero 上的 BadUSB 功能更新。

exploitationdata-exfiltrationpost-exploitation+5

1.2k3个月前

命令与控制 — 工具 — 第 8 页 | Kitploit