黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

512 结果

dapr

nccgroup/dapr

Linux 驱动攻击平台

android-securityembedded-systems-securityexploit-frameworks+5

187年前

blackarmy-framework

black-army-security/blackarmy-framework

基于 Python 的模块化渗透测试框架，用于自动化安全评估、漏洞利用和红队行动。包含侦察和载荷生成模块。

penetration-testing-frameworksexploit-frameworksred-teaming

61年前

GraphStrike

redsiege/graphstrike

通过Microsoft Graph API进行Cobalt Strike HTTPS信标通信

penetration-testing-frameworksexploit-frameworkscloud-security+3

6352年前

Malleable-C2-Randomizer

bluscreenofjeff/malleable-c2-randomizer

一个用于随机化 Cobalt Strike 可塑性 C2 配置文件并降低触发基于签名的检测控制几率的脚本。

exploit-frameworkspayload-generationids-ips-evasion+3

4548年前

ExternalC2

ryhanson/externalc2

一个用于将通信信道与 Cobalt Strike 外部 C2 服务器集成的库。

penetration-testing-frameworksexploit-frameworksweb-proxies-interception+3

2898年前

raven

xorrior/raven

CobaltStrike 外部C2（Websocket版本）

penetration-testing-frameworksexploit-frameworksweb-proxies-interception+3

1957年前

pysqli

sysdream/pysqli

Python SQL 注入框架

exploit-frameworksvulnerability-analysisweb-application-exploitation+3

13213年前

kimi

chaitanyaharitash/kimi

用于生成恶意Debian软件包（Debain木马）的脚本。

exploit-frameworkspayload-generationpost-exploitation+5

1237年前

WinBypass

gushmazuko/winbypass

Windows UAC 绕过

privilege-escalationexploit-frameworkspost-exploitation+1

997年前

BDFProxy

secretsquirrel/bdfproxy

通过MITM修补二进制文件：BackdoorFactory + mitmProxy。

privilege-escalationexploit-frameworksweb-proxies-interception+8

1.0k5年前

morphHTA

vysecurity/morphhta

morphHTA - 变形 Cobalt Strike 的 evil.HTA

exploit-frameworkspayload-generationpenetration-testing

5316年前

external_c2_framework

und3rf10w/external_c2_framework

用于与 Cobalt Strike 的 External C2 规范配合使用的 Python API

penetration-testing-frameworksexploit-frameworkspost-exploitation+3

2394年前

AtlasC2

gr1mmie/atlasc2

专注于第一阶段操作的C# C2框架

exploit-frameworkspost-exploitationcommand-and-control+2

2114年前

process-inject-kit

rasta-mouse/process-inject-kit

Cobalt Strike 的 Process Inject Kit 的移植版本

exploit-frameworkspost-exploitationred-teaming+2

1941年前

KDStab

octoberfest7/kdstab

KillDefender 和 Backstab 的 BOF 组合

defensive-toolsprivilege-escalationexploit-frameworks+3

1703年前

c2-cloud

govindasamyarun/c2-cloud

C2 Cloud 是一个强大的基于 Web 的 C2 框架，旨在简化渗透测试人员的工作。它允许轻松访问被攻陷的后门，就像在 AWS 云中访问 EC2 实例一样。它可以通过用户友好的界面管理多个同时进行的后门会话。

penetration-testing-frameworksexploit-frameworkspayload-generation+4

1282年前

sploitctl

blackarch/sploitctl

从漏洞利用站点获取、安装和搜索漏洞利用档案。

exploit-frameworksvulnerability-analysisexploitation+1

1203年前

Prismatica

project-prismatica/prismatica

响应式命令与控制（C2）系统

penetration-testing-frameworksexploit-frameworkspost-exploitation+3

1027年前

漏洞利用框架 — 工具 — 第 27 页 | Kitploit