黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

Payload 开发 — 工具 — 第 9 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

967 结果

NimShellcodeFluctuation

s3cur3th1ssh1t/nimshellcodefluctuation

ShellcodeFluctuation PoC 移植到 Nim

shellcodepost-exploitationred-teaming+2

4年前

Bitmancer

zimawhit3/bitmancer

用于攻击性安全开发的 Nim 库

ids-ips-evasionshellcodepost-exploitation+4

2003年前

MoreImpacketExamples

icyguider/moreimpacketexamples

更多使用 Impacket 库的示例，专为学习目的而设计。

lateral-movementdata-exfiltrationpost-exploitation+3

2683年前

Payload-Download-Cradles

virtualalllocex/payload-download-cradles

这些是不同类型的下载载体（download cradle），可以作为灵感来试验和创建新的下载载体，从而在下载载体检测的背景下绕过 AV/EPP/EDR。

payload-generationids-ips-evasionpenetration-testing+3

2584年前

BOF-pack-1

jsecu/bof-pack-1

面向红队交战的有用 bofs 工具包

privilege-escalationinformation-gatheringpost-exploitation+2

531年前

PR0CESS

aaaddress1/pr0cess

一些关于 Windows 进程的小工具，开箱即用 :)

exploitationpost-exploitationmalware-analysis+3

6163年前

Endurance-Wiper

intelbroker/endurance-wiper

一个小型擦除器恶意软件，使用 C# 编写

malware-analysispayload-developmentadversarial-attack

713年前

BurpSuite-For-Pentester

ignitetechnologies/burpsuite-for-pentester

本速查表专为漏洞赏金猎人和渗透测试人员打造，旨在帮助他们仅使用“BurpSuite”即可完全独立地追踪从 P4 到 P1 的漏洞。

authentication-authorizationweb-vulnerability-scannersweb-proxies-interception+7

2.6k7个月前

Unwinder

kudaes/unwinder

调用栈伪装工具，适用于 Rust

ids-ips-evasionpost-exploitationred-teaming+2

3841年前

Dirty-Vanity

deepinstinct/dirty-vanity

一种针对新型注入技术的POC，利用Windows fork API来规避EDR。https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vanity-a-new-approach-to-code-injection--ed…

exploitationshellcodepost-exploitation+4

6773年前

hot-jar-swapping-urlclassloader

fransr/hot-jar-swapping-urlclassloader

URLClassLoader JAR 交换演示，展示替换和利用已加载的包含内部类的 JAR 的能力。

exploitationeducationred-teaming+1

323年前

printer-cracktro

blasty/printer-cracktro

在被入侵的佳能（Canon）和利盟（Lexmark）打印机上显示老式破解开场动画，提供 SDL2 和 WebAssembly 构建版本，便于移植与研究。

embedded-systems-securitypost-exploitationhardware-iot-security+1

383年前

DynamicDotNet

bohops/dynamicdotnet

一个收录了各种利用 .NET 动态战术（tradecraft）的代码片段集合。

shellcodemalware-analysispenetration-testing+4

1452年前

linux_injector

namazso/linux_injector

一个适用于 x64 Linux 的简单无 ptrace 共享库注入器

shellcodepost-exploitationpenetration-testing+3

2933年前

WTSRM2

rad9800/wtsrm2

仅头文件的 C++17 库，用于规避检测的 Windows 开发：编译时 API 哈希、DLL 挂钩移除、硬件断点清除、VEH 移除以及 DLL 通知回调抑制，以规避 EDR 挂钩。

ids-ips-evasionred-teamingpayload-development

1643年前

Offensive-Rust

winsecurity/offensive-rust

专注于 Rust 的进攻性安全工具包，内含可复用的代码示例，用于红队行动、载荷开发与漏洞利用。

exploitationpost-exploitationpenetration-testing+2

3032年前

CobaltWhispers

nvisosecurity/cobaltwhispers

CobaltWhispers 是一个攻击者脚本，利用一组用于 Cobalt Strike 的 Beacon 对象文件（BOF）来执行进程注入、持久化等操作，并借助直接系统调用（SysWhispers2）绕过 EDR/AV。

persistence-mechanismsids-ips-evasionpost-exploitation+4

2403年前

ImgBackdoor

tsuyoken/imgbackdoor

将你的载荷隐藏到 .jpg 文件中

payload-generationexploitationcommand-and-control+3

3944年前