黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Payload 开发 — 工具 — 第 10 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

967 结果

ContextMenuHijack

ristbs/contextmenuhijack

在资源管理器菜单中每次右键单击文件/文件夹时执行 payload，以实现持久化。

persistence-mechanismspost-exploitationred-teaming+1

1733年前

HWSyscalls

dec0ne/hwsyscalls

HWSyscalls 是一种使用 HWBP、HalosGate 以及在 kernel32 上带有 HWBP 的合成蹦床来执行间接系统调用的新方法。

ids-ips-evasionpost-exploitationpenetration-testing+2

7353年前

Split

kudaes/split

采用分而治之的方法来绕过 EDR

ids-ips-evasionshellcodepost-exploitation+3

2863年前

ntqueueapcthreadex-ntdll-gadget-injection

lloydlabs/ntqueueapcthreadex-ntdll-gadget-injection

这种利用滥用 ApcRoutine 与 SystemArgument[0-3] 参数并传入随机 pop r32; ret gadget 来使用 NtQueueApcThreadEx 的新颖方式，可用于隐蔽的代码注入。

ids-ips-evasionshellcodepost-exploitation+3

2663年前

DInvoke

thewover/dinvoke

无需 PInvoke，即可从托管代码动态调用任意非托管代码。

post-exploitationred-teamingpayload-development+1

7914年前

exploit-writing-for-oswe

rizemon/exploit-writing-for-oswe

编写漏洞利用脚本的技巧（更快！）

scripting-automationweb-application-exploitationweb-security+4

5912年前

tactical-exploitation

0xdea/tactical-exploitation

现代战术利用工具包。

osintreconnaissanceweb-vulnerability-scanners+8

8662个月前

GadgetToJScript

med0x2e/gadgettojscript

一款用于生成 .NET 序列化 gadget 的工具，当使用 BinaryFormatter 从基于 JS/VBS/VBA 的脚本进行反序列化时，这些 gadget 可触发 .NET 程序集的加载/执行。

payload-generationpersistence-mechanismsexploitation+5

1.1k5年前

blenny

frank2/blenny

一种载荷投递系统，可将载荷嵌入可执行文件的图标文件中！

payload-generationsteganographyred-teaming+2

742年前

Win32_Offensive_Cheatsheet

matthieu-hackwitharts/win32_offensive_cheatsheet

Win32 与内核滥用技术，供渗透测试人员使用

persistence-mechanismsexploitationids-ips-evasion+8

9813年前

Azure-App-Tools

rvrsh3ll/azure-app-tools

用于 Azure 应用程序的工具集合

phishing-toolsweb-securitycloud-security+4

1133年前

clroxide

yamakadi/clroxide

一个 Rust 库，允许你托管 CLR 并执行 dotnet 二进制文件。

post-exploitationred-teamingpayload-development

2361年前

Elevate-System-Trusted-BOF

mr-un1k0d3r/elevate-system-trusted-bof

Cobalt Strike Beacon 对象文件，通过 SetThreadToken 令牌模拟将活动 Beacon 提升至 SYSTEM 并授予 TrustedInstaller 权限。

privilege-escalationpost-exploitationcommand-and-control+2

1813年前

PoC-Malware-TTPs

knight0x07/poc-malware-ttps

PoC-Malware-TTPs

privilege-escalationpersistence-mechanismspost-exploitation+4

483年前

UnhookingPatch

saadahla/unhookingpatch

绕过 EDR 钩子，通过修补 NT API 存根，并在运行时解析 SSN 和系统调用指令。

ids-ips-evasionpost-exploitationred-teaming+2

3093年前

FilelessPELoader

saadahla/filelesspeloader

在内存中加载远程 AES 加密的 PE，解密并运行它

ids-ips-evasionpost-exploitationpenetration-testing+3

1.0k3年前

D1rkLdr

saadahla/d1rkldr

采用间接动态系统调用实现的 Shellcode 加载器，支持 MAC 格式的 shellcode，从 PEB 解析 API，并在运行时解析 Syscall 调用及 syscall 指令地址

ids-ips-evasionshellcodered-teaming+1

3233年前

ntdlll-unhooking-collection

saadahla/ntdlll-unhooking-collection

不同的 ntdll 取消挂钩技术：从磁盘取消挂钩 ntdll、从 KnownDlls 取消挂钩、从挂起的进程取消挂钩、从远程服务器（无文件）取消挂钩

ids-ips-evasionpost-exploitationpenetration-testing+2

2033年前