黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

398 结果

内容在请求的语言中不可用。显示英文版本。

SpringPeace

virtualesp/springpeace

（希望如此）一款通过 CVE-2026-43499 为（大多数）Android 设备获取 root 权限的工具

android-securitypayload-generationexploitation+4

1个月前

CVE-2026-43499_HW-CLT-AL01

zychen027/cve-2026-43499_hw-clt-al01

Generates per-device kernel offsets from boot.img and compiles a preload library to exploit CVE-2026-43499 Android arm64 local privilege escalation.

android-securityprivilege-escalationexploitation+4

1天前

spd_dump-macos

xun404/spd_dump-macos

UNISOC BootROM/FDL flasher for macOS: patched spd_dump with CVE-2022-38694 exec_addr2, protocol reference, partition rules, backup verification…

android-securityembedded-systems-securityexploitation+3

2天前

CVE-2026-6837-zyxel-export-cgi-command-injection

minanagehsalalma/cve-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837（影响 Zyxel export-cgi 的 PKCS#12 导出处理）的公开分析文章、PoC 与仿真材料。

embedded-systems-securityvulnerability-analysisexploitation+3

3天前

CVE-2026-43499-ZFOLD4

fusiondrive/cve-2026-43499-zfold4

CVE-2026-43499 针对 Galaxy Z Fold4 SM-F936W F936WVLU1AVGA 的研究移植（进行中）

android-securityvulnerability-analysisexploitation+4

5天前

CVE-2024-56426

xcracker000/cve-2024-56426

适用于 Exynos 9830 bootROM 的漏洞利用工具包，可为三星 SM-G985F 设备提供签名启动绕过、自定义密钥注入和内存转储载荷。

android-securityembedded-systems-securityexploitation+7

15天前

cve-2020-9373-netgear-r6400

limingxi6/cve-2020-9373-netgear-r6400

Complete firmware vulnerability analysis for CVE-2020-9373 Netgear R6400 UPnP stack overflow, including unpacking, reverse engineering, static…

embedded-systems-securityiot-securitystatic-code-analysis+6

5天前

zyxel-p870hn-hardware-hacking

danyw24/zyxel-p870hn-hardware-hacking

从裸 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN (BCM6368) — CVE-2025-0890 + CVE-2024-40891，在我自己的硬件上。

embedded-systems-securitypassword-crackingiot-security+6

6天前

cve-2025-21479-iqoo11pro

type010/cve-2025-21479-iqoo11pro

CVE-2025-21479 (Qualcomm Adreno GPU) reproduction notes for vivo iQOO 11 Pro (PD2254) - authorized research

android-securityprivilege-escalationvulnerability-analysis+5

6天前

CVE-2026-73673

ozcanpng/cve-2026-73673

针对 CVE-2026-73673（Netis NC63 路由器中的一个未认证固件更新漏洞）的非破坏性 PoC 与技术文档，包含复现步骤和证据工件。

authentication-authorizationembedded-systems-securityiot-security+3

26天前

skitter-creek-bath-salts

xoreaxeaxeax/skitter-creek-bath-salts

利用 DRAM 控制器的地址加扰机制重映射物理内存，从而在 AMD Family 16h 系统上访问 CPU 保护区域，包括 PSP、SMM 和微码。

vulnerability-analysisexploitationreverse-engineering+3

436天前

attestos

plunder707/attestos

Bazzite 加上 TPM 启动证明层。正在进行中：构建未经验证，UKI 机制未解决。规范：github.com/plunder707/attested-gaming

defensive-toolscryptographyhardware-security+2

112天前

F9360-CVE43499

e-r-butch/f9360-cve43499

SM-F9360（Galaxy Z Fold4，q4q）锁定 Bootloader KernelSU root —— CVE-2026-43499 临时 root → LD_PRELOAD 绕过 DEFEX → 无 LTO 的 clang-12 编译 kernelsu.ko。2026-08-12…

android-securityprivilege-escalationexploitation+5

38天前

intel-me-research

jatinkapilaq1/intel-me-research

直接与您的 Intel Management Engine 通信 — 零依赖的 Python 工具。发现内存泄漏、分区清单、实时 MKHI 探测。首个公开的 HECI Spy。

embedded-systems-securityvulnerability-analysisreverse-engineering+4

1321天前

Firmware-analysis

gimminse/firmware-analysis

重新发现CVE-2020-25279，这是三星Exynos芯片组所使用的Shannon基带中的一个严重漏洞。

embedded-systems-securityvulnerability-analysisexploitation+3

9天前

nexmon

seemoo-lab/nexmon

基于 C 语言的 Broadcom/Cypress WiFi 芯片固件补丁框架，支持监控模式、帧注入等等。

embedded-systems-securitypacket-sniffing-analysiswi-fi-auditing+6

2.9k1个月前

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

tobss8/gigabyte-h510m-k-v2-bios-smm-reverse-engineering-cve-2025-7026-7027-7028-7029-research

Static reverse-engineering of a GIGABYTE H510M K V2 (`H510MKV2.F3`) BIOS image: full UEFI firmware-volume extraction analysis of the PI-spec SMM Core…

static-analysisvulnerability-analysisreverse-engineering+3

110天前

SpiMitm

takahiroharuyama/spimitm

SPI flash read MitM attack PoC

embedded-systems-securityhardware-hackinghardware-security+1

414年前