黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Payload 开发 — 工具 — 第 15 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

968 结果

Loki

boku7/loki

🧙‍♂️ 用于脚本劫持存在漏洞的 Electron 应用的 Node.js 命令与控制

persistence-mechanismsexploitationids-ips-evasion+5

1.4k6个月前

rustdllproxy

johnswiftc/rustdllproxy

生成 Rust 编写的代理 DLL

payload-generationpersistence-mechanismspost-exploitation+3

564个月前

mariadb-13-rce-lab

dinosn/mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验环境 — 在官方 Docker 镜像上以 uid 999(mysql) 身份，通过提权 + 堆 UAF + JOP 链调用 system()。由 RAPTOR 和 raptor-loop-hunt 发现。

privilege-escalationvulnerability-analysisexploitation+5

332个月前

Bypass_AV

hkl1x/bypass_av

在 Windows 上，通过反沙箱检测、ntdll 解钩、动态 API 解析及多层 shellcode 混淆（XOR/RC4/Base64/MAC）来规避杀毒软件与沙箱。

payload-generationids-ips-evasionshellcode+2

1081年前

collision-webshell

phith0n/collision-webshell

一个 WebShell 和一个具有相同 MD5 的正常文件

web-application-exploitationweb-securitycryptography+2

4104年前

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

andreisss/remote-dll-injection-with-timer-based-shellcode-execution

远程DLL注入与基于定时器的Shellcode执行

exploitationshellcodepost-exploitation+3

2161年前

LibTP

rasta-mouse/libtp

用于通过线程池代理 Nt API 调用的 Crystal Palace 库

ids-ips-evasionpost-exploitationred-teaming+2

1061年前

MaldevAcademyLdr.2

maldev-academy/maldevacademyldr.2

RunPE 实现，具有多种规避技术 (2)

ids-ips-evasionpost-exploitationsteganography+3

2861年前

viewstate-security-workshop

irsdl/viewstate-security-workshop

本仓库用于“使用YSoNet (YSoSerial.NET)测试ASP.NET ViewState”的研讨会。

vulnerability-analysisexploitationweb-application-exploitation+5

2510个月前

AsmLdr

0xninjacyclone/asmldr

具备复杂规避能力的动态 Shellcode 加载器

payload-generationids-ips-evasionshellcode+3

3461年前

unhook-bof

cobalt-strike/unhook-bof

移除 Beacon 进程中的 API 钩子。

penetration-testing-frameworksids-ips-evasionpost-exploitation+2

774年前

ByteCaster

print3m/bytecaster

用于载荷加密、混淆及字节数组转换的瑞士军刀——一条命令搞定一切（支持 14 种输出格式）！☢️

encryption-decryption-toolsshellcodered-teaming+1

2297个月前

Crystal-Kit

rasta-mouse/crystal-kit

规避工具包，用于 Cobalt Strike

ids-ips-evasionpost-exploitationcommand-and-control+3

4825个月前

crlf-desyncs

turtlesec-software/crlf-desyncs

用于基于 CRLF 的 desync 攻击的 Nuclei 模板和漏洞利用资源

vulnerability-scannersweb-application-exploitationweb-security+4

222个月前

css-the-bomb-inside-your-inbox

portswigger/css-the-bomb-inside-your-inbox

所有 Gareth Heyes 的 Black Hat 演讲材料：CSS：收件箱里的炸弹。

exploitationweb-application-exploitationdata-exfiltration+7

432个月前

fastjson-cve-2026-16723

learner330/fastjson-cve-2026-16723

Detailed CVE-2026-16723 analysis and exploit kit for Fastjson 1.2.83 RCE, covering vulnerable code paths, malicious JAR/bytecode generation, and a…

payload-generationvulnerability-analysisexploitation+4

52个月前

GhostlyHollowingViaTamperedSyscalls2

maldev-academy/ghostlyhollowingviatamperedsyscalls2

使用篡改的系统调用实现 Ghostly-Hollowing，用于远程 PE 注入

ids-ips-evasionpost-exploitationeducation+2

759个月前

rustbof

joaoviictorti/rustbof

一个用 Rust 编写 Beacon Object Files (BOFs) 的模板

post-exploitationcommand-and-controlred-teaming+1

1298个月前