黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

3294 结果

内容在请求的语言中不可用。显示英文版本。

CVE-2026-43499-S26

1ndevelopment/cve-2026-43499-s26

在 Android GKI 6.12 设备上利用 CVE-2026-43499：确定性任意内核读/写、KASLR 绕过，以及通过 LD_PRELOAD 载荷获得完全 root 权限。

android-securityprivilege-escalationvulnerability-analysis+4

8小时52分前

redamon

samugit83/redamon

An AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…

osintpenetration-testing-frameworksprivilege-escalation+8

2.3k15小时4分前

halo-cve-2026-67919

k0nnect/halo-cve-2026-67919

halo cms 插件单请求 RCE（通过 URL），PoC + 漏洞利用链

exploitationweb-application-exploitationweb-security+3

115小时22分前

impacket

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

privilege-escalationreconnaissancepassword-attacks+8

16.0k18小时50分前

yakit

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+9

7.7k22小时24分前

CVE-2026-31431-Linux-Copy-Fail

dullpurple-sloop726/cve-2026-31431-linux-copy-fail

利用CVE-2026-31431在Linux上通过Rust实现，借助任意页面缓存写原语实现本地权限提升。

privilege-escalationvulnerability-analysisexploitation+4

31天前

CVE-2026-60004

eqstlab/cve-2026-60004

Gitea diffpatch RCE

vulnerability-analysisexploitationweb-application-exploitation+3

11天前

CVE-2025-49844

zain3311/cve-2025-49844

利用 CVE-2025-49844 Redis Lua UAF 漏洞来执行任意 shellcode 并在存在漏洞的 Redis 实例上建立持久后门访问。

vulnerability-analysisexploitationpenetration-testing+3

21天前

Kittysploit-framework

sia-iotechnology/kittysploit-framework

Python 漏洞利用框架、V8 引擎调试器、代理拦截器、市场、后渗透、后门生成器，……

osintpenetration-testing-frameworksreconnaissance+8

5931天前

CVE-2026-43499_HW-CLT-AL01

zychen027/cve-2026-43499_hw-clt-al01

Generates per-device kernel offsets from boot.img and compiles a preload library to exploit CVE-2026-43499 Android arm64 local privilege escalation.

android-securityprivilege-escalationexploitation+4

1天前

Exploits + Shellcode + GHDB

exploit-database/exploitdb

exploitdb // The official Exploit-Database repository

reconnaissanceexploit-frameworksvulnerability-analysis+7

2521天前

pocs

v12-security/pocs

poc it like it's hot

exploit-frameworksvulnerability-analysisexploitation+2

8841天前

CVE-2020-14882-WebLogic-Analysis

velessecurity/cve-2020-14882-weblogic-analysis

技术分析与干净的 Java Thread Echo PoC，针对 Oracle WebLogic Server 漏洞链。

vulnerability-analysisexploitationweb-application-exploitation+1

1天前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+9

38.8k1天前

go-exploit

vulncheck-oss/go-exploit

基于Go的漏洞利用开发框架，内置了目标验证、版本扫描、利用和后门（C2）等多个阶段。支持多种载荷、协议助手，并与Metasploit等工具集成。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+3

4551天前

hp-slate7-root-kit

valentineus/hp-slate7-root-kit

HP Slate 7 2800 Android 4.1.1 的 Root 工具包，利用 CVE-2015-1805 漏洞。

android-securityprivilege-escalationpersistence-mechanisms+6

11天前

ghostlock-cve-2026-43499

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Linux 内核 futex PI rt_mutex UAF ARM32 权限提升研究，针对华为 Watch 4 Pro（内核 5.4.210）

embedded-systems-securityprivilege-escalationiot-security+5

1天前

CVE-2026-14669

hackspeak/cve-2026-14669

针对 CVE-2026-14669 的概念验证漏洞利用程序，该漏洞为 PostgreSQL to_char() 时区缩写中的堆缓冲区溢出，可通过信息泄露和 ROP 链实现 RCE（远程代码执行）；包含 Docker 实验环境与自动化 PoC。

vulnerability-analysisexploitationpenetration-testing+4

11天前