黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

740 结果

内容在请求的语言中不可用。显示英文版本。

CVE-2020-11493

fengjixuchui/cve-2020-11493

Windows Docker Desktop权限提升的概念验证（CVE-2020-11492）。利用命名管道模拟通过dockerLifecycleServer管道实现SYSTEM级访问。

privilege-escalationcontainer-securityvulnerability-analysis+1

6年前

CVE-2020-11492

crackercat/cve-2020-11492

针对Docker Desktop for Windows权限提升（CVE-2020-11492）的概念验证漏洞利用。使用命名管道模拟来窃取SYSTEM令牌并生成提权进程。

privilege-escalationcontainer-securityvulnerability-analysis+1

26年前

POC-CVE-2019-5736

bbrathnayaka/poc-cve-2019-5736

针对CVE-2019-5736的概念验证漏洞利用，演示了通过覆盖runc二进制文件并使用exec及恶意镜像payload实现容器逃逸。

container-securitypayload-generationvulnerability-analysis+3

6年前

lempo

mauroeldritch/lempo

LEMPO（Ldap Exposure on POrtainer）是一个针对 CVE-2018-19466（Portainer 上的 LDAP 凭证泄露）的漏洞利用工具。于 DevFest Siberia 2018 上亮相。

container-securityvulnerability-analysisexploitation+2

116年前

GEVAUDAN

mauroeldritch/gevaudan

针对 Red Hat / GlusterFS CVE-2018-1088 和 CVE-2018-1112 的利用工具，曾在拉斯维加斯 DEF CON 26 大会上展示！

container-securityexploit-frameworksvulnerability-analysis+3

106年前

CVE-2019-13956

rhbb/cve-2019-13956

Docker化的CVE-2019-13956概念验证利用，针对一个可通过HTTP在端口8090访问的Web应用程序漏洞。

container-securityvulnerability-analysisexploitation+2

6年前

lxd_root

initstring/lxd_root

Linux privilege escalation via LXD

privilege-escalationcontainer-securityexploitation+3

1426年前

Dockerized-CVE-2019-14287

cmnatic/dockerized-cve-2019-14287

CVE-2019-14287漏洞的容器化与可部署利用。更多信息请查看README.md。

container-securityvulnerability-analysisexploitation+3

76年前

go-pillage-registries

nccgroup/go-pillage-registries

面向渗透测试人员的 Docker 注册表工具，用于枚举和拉取镜像

reconnaissancecontainer-securityinformation-gathering+3

1136年前

CVE-2019-5736

geropl/cve-2019-5736

privilege-escalationcontainer-securityvulnerability-analysis+2

6年前

CVE-2019-17633

mgrube/cve-2019-17633

Eclipse Che CSRF 漏洞导致 RCE

container-securityvulnerability-analysisexploitation+2

106年前

ccat

rhinosecuritylabs/ccat

Cloud Container Attack Tool (CCAT) 是一款用于测试容器环境安全的工具。

container-securityexploitationpenetration-testing+1

6526年前

CVE-2019-11043-Docker

akamajoris/cve-2019-11043-docker

Docker化的易受攻击的PHP-FPM环境，用于CVE-2019-11043利用练习，包括自动化攻击工具集成和命令执行验证。

container-securityvulnerability-analysisexploitation+3

276年前

dockernymous

bcapptain/dockernymous

一个用于创建类似Whonix的网关/工作站环境（使用Docker容器）的脚本。

container-securitypenetration-testingprivacy+2

1276年前

vaas-cve-2014-0160

hmlio/vaas-cve-2014-0160

漏洞即服务：展示CVS-2014-0160，又名Heartbleed

container-securityvulnerability-analysisexploitation+3

156年前

vaas-cve-2014-6271

hmlio/vaas-cve-2014-6271

漏洞即服务：展示 CVS-2014-6271，又称 Shellshock

container-securityvulnerability-analysisexploitation+3

226年前

CVE-2019-16097

ianxtianxt/cve-2019-16097

批量利用脚本，针对CVE-2019-16097，通过精心构造的API请求在Harbor容器注册表中创建未授权管理员账户。

container-securityvulnerability-analysisexploitation+3

6年前

webmin_docker_and_exp

hachp1/webmin_docker_and_exp

用于CVE-2019-15107（Webmin RCE）复现的Dockerfile，包含v1.890和v1.920版本，每个版本均附带有Exp。

container-securityvulnerability-analysisexploitation+3

27年前