黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

622 结果

内容在请求的语言中不可用。显示英文版本。

bypass360mimikatz_x64

ianxtianxt/bypass360mimikatz_x64

password-attacksexploitationids-ips-evasion+3

186年前

burpsuiefakeip

ianxtianxt/burpsuiefakeip

burp伪造ip爆破脚本

payload-generationids-ips-evasionweb-application-exploitation+3

176年前

tor-ip-changer

ianxtianxt/tor-ip-changer

ids-ips-evasionprivacyeducation+1

26年前

Hulios

ghaziwali/hulios

基于 Rust 的透明 Tor 代理，可将所有系统流量经 Tor 网络路由，增强安全性、实现适当的 DNS 隔离并兼容现代 Linux。

defensive-toolsids-ips-evasionnetwork-security+1

698天前

Malleable-C2-Profiles

ianxtianxt/malleable-c2-profiles

用于自定义 Beacon 流量以规避 IDS/IPS 并模拟真实对手通信的 Malleable C2 配置文件。

payload-generationids-ips-evasioncommand-and-control+1

6年前

RootKit

asekon/rootkit

A rootkit for ubuntu-16.04.6 (Linux 4.4). Can hide a process, give root access and hide itself

privilege-escalationpersistence-mechanismsids-ips-evasion+2

47年前

CVE-2025-61156

d7ead/cve-2025-61156

ThreatFire System Monitor 的 TfSysMon.sys 驱动程序中存在不安全的访问控制，允许非特权进程以内核权限终止进程，从而实现 EDR 绕过与本地拒绝服务（DoS）。

privilege-escalationvulnerability-analysisexploitation+2

79个月前

zombie-zip

bombadil-systems/zombie-zip

通过声明 Method=0（stored）却包含 DEFLATE 压缩有效载荷来逃避杀毒软件检测的畸形 ZIP 压缩包。

payload-generationvulnerability-analysisexploitation+5

1965个月前

Umbra

h3xduck/umbra

一个针对4.x和5.x内核版本的LKM rootkit，能够打开后门，生成反向连接至远程主机的shell，启动恶意软件等。

privilege-escalationencryption-decryption-toolspersistence-mechanisms+6

1364年前

USBCoercer

itres-labs/usbcoercer

USBCoercer turns an ESP32 development board with native USB-OTG into an Ethernet-over-USB gadget capable of coercing proxy configuration via WPAD.

phishing-toolsids-ips-evasionweb-security+4

211个月前

CVE-2025-10041

nxploited/cve-2025-10041

Flex QR Code Generator <= 1.2.5 - 未经身份验证的任意文件上传

payload-generationvulnerability-analysisexploitation+3

310个月前

1135-CobaltStrike-ToolKit

1135/1135-cobaltstrike-toolkit

about CobaltStrike

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

1492年前

ActiveMQ_CVE-2023-46604

minhangxiaohui/activemq_cve-2023-46604

payload-generationvulnerability-analysisexploitation+3

12年前

pig_CS4.4

xiao-zhu-zhu/pig_cs4.4

Cobalt Strike 4.4 猪猪版去暗桩去流量特征 beacon仿造真实API服务修补CVE-2022-39197补丁

penetration-testing-frameworksprivilege-escalationexploit-frameworks+6

373年前

log4shell-coraza

tieupham267/log4shell-coraza

Log4Shell (CVE-2021-44228) 防御实验室 — nginx + Coraza WAF 动态模块 + OWASP CRS v4。仅供教育用途。

defensive-toolsvulnerability-scannersexploitation+8

3个月前

CVE-2024-21412_Water-Hydra

lsr00ter/cve-2024-21412_water-hydra

POC code according to trendmicro's research

exploitationids-ips-evasionweb-application-exploitation+3

82年前

CVE-2025-55182-POC

zxz3650/cve-2025-55182-poc

CVE-2025-55182-POC

vulnerability-analysisexploitationids-ips-evasion+4

8个月前

CVE-2025-29927

sdrtba/cve-2025-29927

面向 CVE-2025-29927 的概念验证与批量扫描工具包，该漏洞通过伪造 x-middleware-subrequest 头可绕过 Next.js 中间件授权验证。内含 nuclei 模板及 Python 扫描器。

authentication-authorizationvulnerability-analysisids-ips-evasion+3

11个月前