黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

命令与控制 — 工具 — 第 9 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

955 结果

WAREED-DNS-C2

faisal-p27/wareed-dns-c2

仅使用DNS的命令与控制框架，支持Windows代理、载荷生成、远程Shell执行、Shellcode注入及SOCKS5代理，用于隐蔽行动。

payload-generationids-ips-evasionpost-exploitation+3

126

1年前

specula

trustedsec/specula

滥用 Microsoft Outlook 主页功能以实现隐蔽持久化、远程访问和后渗透利用的模块化命令与控制框架。

penetration-testing-frameworkspersistence-mechanismspost-exploitation+2

2361年前

OST-C2-Spec

rasta-mouse/ost-c2-spec

开源C&C规范

exploitationlateral-movementpost-exploitation+2

2831年前

sleep_python_bridge

cobalt-strike/sleep_python_bridge

该项目是sleep语言与python语言之间的“桥梁”。它允许通过python控制Cobalt Strike团队服务器，而无需使用标准的GUI客户端。注意：该项目目前仍处于BETA阶段。其目标是提供一个测试游乐场，绝非官方支持的功能。也许未来这可以成为核心产品的一部分。

ioc-managementpayload-generationcommand-and-control+3

1881年前

peeko

b3rito/peeko

peeko – 基于浏览器的 XSS C2，用于通过受感染浏览器进行隐蔽的内部网络探测。

reconnaissancenetwork-mappingport-scanning+7

2301年前

backdoors

hackerhouse-opensource/backdoors

用于维持对系统的访问权限及概念验证演示的工具。

persistence-mechanismspost-exploitationcommand-and-control+3

1828个月前

BloodfangC2

zarkones/bloodfangc2

适用于 Windows 的现代 PIC 植入体（64 位与 32 位）

shellcodepost-exploitationcommand-and-control+4

1051年前

RingReaper

matheuzsecurity/ringreaper

Linux后渗透代理，利用io_uring通过避免传统系统调用来隐蔽地绕过EDR检测。

privilege-escalationids-ips-evasiondata-exfiltration+5

3831年前

Loki

boku7/loki

🧙‍♂️ 用于脚本劫持存在漏洞的 Electron 应用的 Node.js 命令与控制

persistence-mechanismsexploitationids-ips-evasion+5

1.4k6个月前

lutlol

magisterquis/lutlol

Linux 上的地表之下生存 ~ Bsides Belfast/Vienna 2025

ids-ips-evasionimpersonation-toolspost-exploitation+3

3811个月前

Crystal-Kit

rasta-mouse/crystal-kit

规避工具包，用于 Cobalt Strike

ids-ips-evasionpost-exploitationcommand-and-control+3

4825个月前

rustbof

joaoviictorti/rustbof

一个用 Rust 编写 Beacon Object Files (BOFs) 的模板

post-exploitationcommand-and-controlred-teaming+1

1298个月前

Crystal-Loaders

rasta-mouse/crystal-loaders

一小套专为与 Cobalt Strike 配合使用而设计的 Crystal Palace PIC 加载器。

penetration-testing-frameworksids-ips-evasionpost-exploitation+3

2386个月前

CAPE-parsers

capesandbox/cape-parsers

CAPE 核心与社区解析器

dynamic-analysis-sandboxingmalware-analysiscommand-and-control+1

193天前

siphondns

ttpreport/siphondns

通过 DNS 进行隐蔽数据外泄

ids-ips-evasiondata-exfiltrationpost-exploitation+3

531年前

BRC4-BOF-Artillery

paranoidninja/brc4-bof-artillery

用于 Windows 后渗透的 Brute Ratel C4 BOF 集合：进程内存访问、NetNTLMv2 哈希检索、联系人收集以及加密/解密。

reconnaissanceencryption-decryption-toolshash-analysis+5

15211个月前

Maestro

mayyhem/maestro

滥用 Azure 服务进行 C2 通信

lateral-movementinformation-gatheringpost-exploitation+4

3809个月前

Pentest-Tools-Collection

luemmelsec/pentest-tools-collection

精选的攻击性安全工具与命令集合，涵盖 Active Directory 攻击、C2、权限提升、混淆以及 Web 渗透测试。

privilege-escalationexploitationids-ips-evasion+7

9063个月前