黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Payload 开发 — 工具 — 第 5 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

968 结果

BL00DYM4RY

toxy4ny/bl00dym4ry

用于网络安全培训的教育型木马模拟器，可模拟社会工程学钓鱼攻击、系统侦察、反沙箱规避和数据外泄，以提高安全意识。

data-exfiltrationinformation-gatheringphishing+4

2个月前

SliverMirage

daniomass/slivermirage

Crystal Palace 面向 Sliver C2 的 PICO 加载器：双层 AMSI 绕过、ETW 静默、AES-256-CBC 加密有效载荷、6 种投递变体

exploitationpost-exploitationmalware-analysis+4

472个月前

ThreadlessInject

ccob/threadlessinject

使用远程函数挂钩实现无线程进程注入。

payload-generationshellcodepost-exploitation+4

8242年前

RunPE

nettitude/runpe

用于非托管二进制文件的 C# 反射加载器。

payload-generationimpersonation-toolsshellcode+6

4463年前

ShellcodeFluctuation

mgeeky/shellcodefluctuation

一种高级内存规避技术，在 RW/NoAccess 与 RX 之间波动切换 shellcode 的内存保护，并对其内容进行加密/解密。

payload-generationshellcodepost-exploitation+4

1.1k4年前

MS10-059

h3x0v3rl0rd/ms10-059

针对 Windows Canonical Display Driver 中 MS10-059 漏洞的独立利用程序，可实现本地权限提升。

vulnerability-analysisexploitationpenetration-testing+3

5年前

libpeconv

hasherezade/libpeconv

自定义 PE 加载与操作库，用于手动映射、IAT 挂钩、内存转储以及重建导入，以支持恶意软件分析与逆向工程。

memory-forensicsreverse-engineeringshellcode+4

1.4k6个月前

Burp-Suite-Certified-Practitioner-Exam-Study

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academy 实验的实用学习笔记与演练，涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。

vulnerability-analysisweb-application-exploitationinformation-gathering+7

1.5k2个月前

unleashed-firmware

darkflippers/unleashed-firmware

用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。

embedded-systems-securityrfid-nfc-toolsfuzzing+7

22.5k1天前

CS_SleepMask

jas502n/cs_sleepmask

CS_SleepMask

penetration-testing-frameworksids-ips-evasionpost-exploitation+2

45年前

CHIRP-CodeExecution_via_Malicious_ImageFile

cduram/chirp-codeexecution_via_malicious_imagefile

Proof-of-concept exploit for arbitrary code execution through eval() injection in a ham radio programming application, including malicious .itm/.img…

vulnerability-analysisexploitationpayload-development

1个月前

custom-oscp-tooling

wattocyber/custom-oscp-tooling

针对 OSCP 的只读网络、SMB、AD、DNS、Web 与数据库枚举工具包；包含提权扫描、哈希识别及载荷/凭据命令生成功能。

privilege-escalationreconnaissancepassword-attacks+9

1个月前

slot2

cenobyte-vincit/slot2

UEFI GRUB2启动套件，通过NVRAM启动选项安装预启动网络植入物，链式加载UKI，执行dracut载荷，并通过kexec加载原厂内核。

persistence-mechanismsdata-exfiltrationpost-exploitation+5

2个月前

dyen

cenobyte-vincit/dyen

适用于原版 macOS Python 的内存中 Mach-O dylib 加载器；无需 dlopen 或写入磁盘即可解密、映射并运行载荷，支持可选的加密掩护文件嵌入。

payload-generationids-ips-evasionpost-exploitation+4

2个月前

ELFLoader

trustedsec/elfloader

完全在内存中加载并运行 ELF 对象，适用于 x86_64/x86 Linux 系统，在运行时解析 libc 符号，以实现隐蔽的后渗透命令执行。

post-exploitationpenetration-testingutilities-frameworks+2

3574年前

Aether-C2-Framework

gmh5225/aether-c2-framework

🛠️ 使用 Aether-C2-Framework 探索自定义 C2 TTP，专注于轻量级 Rust 植入物和隐蔽传输栈，以减小取证足迹。

post-exploitationcommand-and-controleducation+2

9个月前

etaHEN

etahen/etahen

PS5 自制程序启用器 payload，提供后利用功能：自定义插件/payload 加载、未签名 fself/fpkg 支持、调试设置、FTP 服务器及直接安装包安装器。

privilege-escalationexploitationpost-exploitation+3

7985个月前

ghostsplice

asset-group/ghostsplice

# Ghostsplice 仓库：跨通道信任碎片化攻击的 PoC

data-exfiltrationsocial-engineeringred-teaming+3

92个月前