黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

622 结果

内容在请求的语言中不可用。显示英文版本。

Crystal-Kit

rasta-mouse/crystal-kit

Evasion kit for Cobalt Strike

ids-ips-evasionpost-exploitationcommand-and-control+3

482

2个月前

GhostlyHollowingViaTamperedSyscalls2

maldev-academy/ghostlyhollowingviatamperedsyscalls2

使用篡改的系统调用实现 Ghostly-Hollowing，用于远程 PE 注入

ids-ips-evasionpost-exploitationeducation+2

757个月前

SysWhispers4

joasasantos/syswhispers4

通过直接和间接系统调用实现 AV/EDR 规避，支持 Windows NT 3.1 至 Windows 11 24H2 · x64 · x86 · WoW64 · ARM64

ids-ips-evasionpost-exploitationred-teaming+2

5465个月前

Crystal-Loaders

rasta-mouse/crystal-loaders

一小套专为与 Cobalt Strike 配合使用而设计的 Crystal Palace PIC 加载器。

penetration-testing-frameworksids-ips-evasionpost-exploitation+3

2384个月前

HashDump-BypassEDR

aabysszg/hashdump-bypassedr

Windows绕过EDR实现DumpHash

password-attackshash-analysisids-ips-evasion+3

25122天前

LibTP_Gadget

saerxcit/libtp_gadget

Crystal Palace 库，用于通过线程池代理 Nt API 调用。已针对调用 gadgets 进行更新。

ids-ips-evasionpost-exploitationred-teaming+3

239个月前

siphondns

ttpreport/siphondns

Covert data exfiltration via DNS

ids-ips-evasiondata-exfiltrationpost-exploitation+3

531年前

userland-exec

hardenedlinux/userland-exec

Userland exec PoC to be used as attack vector technique

exploitationids-ips-evasionpost-exploitation+2

1464个月前

Invoke-ArgFuscator

wietze/invoke-argfuscator

Invoke-ArgFuscator is an open-source, cross-platform PowerShell module that helps generate obfuscated command-lines for common system-native…

payload-generationids-ips-evasionpenetration-testing+2

2796个月前

Pentest-Tools-Collection

luemmelsec/pentest-tools-collection

精选的攻击性安全工具与命令集合，涵盖 Active Directory 攻击、C2、权限提升、混淆以及 Web 渗透测试。

privilege-escalationexploitationids-ips-evasion+7

90629天前

EmbedPayloadInPng

maldev-academy/embedpayloadinpng

Embed a payload inside a PNG file

ids-ips-evasiondata-exfiltrationsteganography+2

3731年前

AV-EDR-Lab-Environment-Setup

an0nud4y/av-edr-lab-environment-setup

AV/EDR 实验室环境搭建参考，助力恶意软件开发

defensive-toolsids-ips-evasionmalware-analysis+6

4701年前

NativeBypassCredGuard

ricardojoserf/nativebypasscredguard

绕过 Credential Guard，仅通过修补 WDigest.dll 并使用 NTAPI 函数实现。

password-attacksids-ips-evasionpost-exploitation+1

2701年前

blindsight

0xdea/blindsight

用于转储 LSASS 内存、绕过基本防御措施的红队工具。

ids-ips-evasionpost-exploitationred-teaming

24818天前

ghostport

vxfemboy/ghostport

一款基于 Rust 构建的高性能端口欺骗工具。通过在所有端口上进行动态服务仿真来迷惑端口扫描器。具备可自定义签名、高效的异步处理以及简便的流量重定向功能。

defensive-toolsids-ips-evasionnetwork-security+1

48621天前

EtwSessionHijacking

nul0x4c/etwsessionhijacking

阻止 Procmon 监控网络事件的 PoC

ids-ips-evasionpost-exploitationred-teaming+1

1121年前

MS17-010

risksense-ops/ms17-010

MS17-010 Research

vulnerability-scannersvulnerability-analysisexploitation+4

969年前

PSTrojanFile

hyp3rlinx/pstrojanfile

未修复的 Windows PowerShell 文件名代码执行 POC

payload-generationvulnerability-analysisexploitation+6

422年前