黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

88 结果

内容在请求的语言中不可用。显示英文版本。

impersonate-proxy

ytkoka/impersonate-proxy

一个本地 MITM 代理，可让您控制 TLS 指纹（JA3/JA4）、HTTP/2 指纹、HTTP 头顺序和 User-Agent —— 全部通过单个 YAML 配置文件实现。

web-proxies-interceptionimpersonation-toolswaf-bypass+3

2天前

CVE-2026-55040

sfewer-r7/cve-2026-55040

Microsoft SharePoint CVE-2026-55040 的概念验证漏洞利用程序，可伪造 JWT 令牌、绕过身份验证、自动发现元数据，并通过 SID 枚举冒充站点管理员。

authentication-authorizationreconnaissanceexploitation+4

5210天前

POC-CVE-2026-54121-Certighost

sam00/poc-cve-2026-54121-certighost

针对 AD CS CVE-2026-54121 的漏洞利用工具包：低权限域用户可冒充域控制器、伪造证书，并通过 DCSync/Golden Ticket 攻击入侵域。

privilege-escalationreconnaissancevulnerability-analysis+5

14天前

KrbRelayUp

dec0ne/krbrelayup

KrbRelayUp - a universal no-fix local privilege escalation in windows domain environments where LDAP signing is not enforced (the default settings).

privilege-escalationexploitationimpersonation-tools+4

1.7k4年前

TokenPlayer

s1ckb0y1337/tokenplayer

操纵和滥用 Windows 访问令牌。

privilege-escalationimpersonation-toolslateral-movement+2

2995年前

NegoExRelay

morrubin/negoexrelay

将 NegoEx/PKU2U Kerberos 认证中继到任意目标，实现无凭据认证、命令执行、SMB 哈希转储以及用于横向移动的交互式会话。

exploitationimpersonation-toolslateral-movement+4

914年前

RunasCs

antoniococo/runascs

RunasCs - Csharp and open version of windows builtin runas.exe

privilege-escalationimpersonation-toolslateral-movement+3

1.4k2年前

StopDefender

lab52io/stopdefender

Stop Windows Defender programmatically

privilege-escalationimpersonation-toolspost-exploitation+2

9863年前

impersonate

sensepost/impersonate

A windows token impersonation tool

privilege-escalationimpersonation-toolslateral-movement+3

3273年前

PetitPotato

wh0amitz/petitpotato

通过 PetitPotam 实现本地权限提升（滥用 impersonate 权限）。

privilege-escalationexploitationimpersonation-tools+3

4663年前

impersonate-rs

zblurx/impersonate-rs

Rusty Impersonate

privilege-escalationexploitationimpersonation-tools+4

10710个月前

SpamChannel

byt3bl33d3r/spamchannel

使用 MailChannels 从超过 200 万个域名中的任意一个伪造电子邮件（DEFCON 31 演讲）

phishing-toolsimpersonation-toolssocial-engineering+1

3472年前

GIUDA

foxlox/giuda

无需密码即可代表其他用户请求 TGS

privilege-escalationexploitationimpersonation-tools+5

4811年前

PowershellKerberos

mzhmo/powershellkerberos

Some scripts to abuse kerberos using Powershell

impersonation-toolslateral-movementpost-exploitation+3

3664个月前

TokenStealer

decoder-it/tokenstealer

Windows 令牌操作用具，可列出、窃取和模拟进程或用户令牌，以其他用户身份执行命令，利用 SeImpersonate 和 SeAssignPrimary 权限。

privilege-escalationimpersonation-toolspost-exploitation+1

1652年前

SMSBotBypass

guallagang508/smsbotbypass

otp bot

phishing-toolsimpersonation-toolssocial-engineering+1

5012年前

otp-bot

oriyomi12/otp-bot

通过 Discord 机器人和 API 自动化语音钓鱼电话，以拦截短信一次性密码，绕过 PayPal、Google、Instagram 和 3D Secure 的短信验证。

phishing-toolsimpersonation-toolspenetration-testing+3

3762年前

SpawnWith

rasta-mouse/spawnwith

Cobalt Strike BOF，使用其他用户的令牌生成进程并注入 Beacon shellcode，从而通过模拟实现后渗透和横向移动。

privilege-escalationimpersonation-toolslateral-movement+2

1121年前