Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理
OSINT (开源情报)
数据包嗅探与分析
密码破解
渗透测试框架
钓鱼工具
权限提升
侦察
静态分析
漏洞扫描器
Web漏洞扫描器
Wi-Fi审计
蓝牙安全
容器安全
动态分析 (沙盒)
加密/解密工具
漏洞利用框架
身份管理
iOS安全
物联网安全
内存取证
网络映射
社会工程学OSINT
密码攻击
Payload生成
持久化机制
端口扫描
静态代码分析 (SAST)
威胁源与聚合器
漏洞分析
Web代理与拦截
代码分析
DNS和子域名枚举
动态代码分析 (DAST)
漏洞利用
哈希分析
IDS/IPS规避
冒充工具
横向移动
移动应用渗透测试
网络取证
逆向工程
RFID/NFC工具
SCADA/ICS安全
脚本与自动化
无服务器安全
Shellcode
Web应用程序漏洞利用
API安全测试
配置审计
数据泄露
调试器
取证分析
信息收集
移动取证
网络访问控制
后渗透利用
安全虚拟化
钓鱼攻击
WAF绕过
Web安全
模糊测试
网络安全
隐写术
无线安全
数据恢复
恶意软件分析
数字取证
硬件黑客
密码学
CTF
渗透测试
云安全
DevSecOps
移动安全
隐私保护
命令与控制
社会工程学
硬件安全
实用工具与框架
硬件与物联网安全
秘密检测
二进制分析
威胁情报
身份与访问管理 (IAM)
供应链安全
身份验证
机器学习
入侵检测
论文与研究
错误配置
子域名枚举
电子邮件收集
学习与教育
AI 辅助逆向
DNS 模糊测试
红队
事件响应
网络爬虫
精选资源
远程访问工具
Shellcode 生成
Payload 开发
远程访问木马
API 安全
反机器人
指纹欺骗
CAPTCHA 绕过
电子邮件安全
DNS 分析
混沌工程
学习路径与课程
容器逃逸
AI 安全
数据库安全
固件分析
异常检测
日志分析
对抗性攻击
二进制利用
实验室与实践
最新相关性最受欢迎最近更新
417 结果
内容在请求的语言中不可用。显示英文版本。
CVE-2025-8088-Multi-Document preview

CVE-2025-8088-Multi-Document

GitHubpentestfunctions/cve-2025-8088-multi-document

利用旧版WinRAR攻击系统，无需知道用户名（与其他项目不同）

persistence-mechanismsvulnerability-analysisexploitation+4
361年前
CVE-2023-23192 preview

CVE-2023-23192

GitHubpinarsadioglu/cve-2023-23192

CVE-2023-23192

privilege-escalationpersistence-mechanismsvulnerability-analysis+3
133年前
CVE-2024-31771 preview

CVE-2024-31771

GitHubrestdone/cve-2024-31771

针对CVE-2024-31771的概念验证漏洞利用，演示通过符号链接攻击在TotalAV中实现任意文件写入，从而实现DLL植入并通过Windows Update服务提升至SYSTEM权限。

privilege-escalationpersistence-mechanismsvulnerability-analysis+4
2年前
connectwise-automate-AiTM-rce preview

connectwise-automate-AiTM-rce

GitHubsynap5e/connectwise-automate-aitm-rce

CVE-2025-11492, CVE-2025-11493 的分析文章与代码 - 通过 Adversary-in-the-Middle 在 ConnctWise Automate RMM 中实现 RCE

privilege-escalationpersistence-mechanismsvulnerability-analysis+8
19个月前
CVE-2025-52691-APT-PoC preview

CVE-2025-52691-APT-PoC

GitHubdeathshotxd/cve-2025-52691-apt-poc

An enhanced proof-of-concept exploit for CVE-2025-52691 (SmarterMail Arbitrary File Upload RCE) with APT-level features like stealth obfuscation,…

persistence-mechanismsexploitationweb-application-exploitation+6
37个月前
WinRAR-CVE-2025-8088-Exploitation-Toolkit preview

WinRAR-CVE-2025-8088-Exploitation-Toolkit

GitHubxi0onamdev/winrar-cve-2025-8088-exploitation-toolkit
privilege-escalationpayload-generationpersistence-mechanisms+7
8个月前
WinRAR-CVE-2025-8088-Path-Traversal-PoC preview

WinRAR-CVE-2025-8088-Path-Traversal-PoC

GitHubpexlexity/winrar-cve-2025-8088-path-traversal-poc

WinRAR 中 CVE-2025-8088 漏洞的概念验证（通过 ADS 进行路径遍历）

persistence-mechanismsvulnerability-analysisexploitation+3
21年前
TP-Link-ArcherC5-RCE preview

TP-Link-ArcherC5-RCE

GitHubjackdoan/tp-link-archerc5-rce

CVE-2018-19537

embedded-systems-securityiot-securitypersistence-mechanisms+8
207年前
tanstack-compromise-checker preview

tanstack-compromise-checker

GitHubry-allan/tanstack-compromise-checker

检测 CVE-2026-45321（TanStack 供应链攻击）和 Mini Shai-Hulud 蠕虫工件。扫描 node_modules、锁文件、持久化钩子（Claude Code、VS Code、systemd、LaunchAgent）、GitHub 工作流、Git 历史、C2 域名和…

ioc-managementvulnerability-scannerspersistence-mechanisms+6
2个月前
CVE-2024-22774 preview

CVE-2024-22774

GitHubgray-0men/cve-2024-22774

全景牙科成像软件隐蔽权限提升漏洞

privilege-escalationpayload-generationpersistence-mechanisms+6
12年前
CVE-2025-55182-Toolbox preview

CVE-2025-55182-Toolbox

GitHublamaper/cve-2025-55182-toolbox

自动化利用工具，针对CVE-2025-55182（React/Next.js远程代码执行），支持命令执行、出站检测、交互式反向shell及持久内存webshell注入，适用于授权渗透测试与CTF挑战。

persistence-mechanismsexploitationweb-application-exploitation+6
18个月前
refreshing-soap-exploit preview

refreshing-soap-exploit

GitHubrbowes-r7/refreshing-soap-exploit

CVE-2022-41622的PoC漏洞利用 - F5 BIG-IP控制平面中的跨站请求伪造（CSRF）漏洞，导致远程获取root权限。

privilege-escalationpersistence-mechanismsexploitation+7
223年前
react2shell-toolkit preview

react2shell-toolkit

GitHubolezhaku/react2shell-toolkit

CVE-2025-55182（也称为 React2Shell）的工具包。

privilege-escalationreconnaissancepersistence-mechanisms+8
42个月前
linux-root-kit preview

linux-root-kit

GitHubic3-512/linux-root-kit

端到端模拟 Python 依赖混淆攻击、sudo 权限提升（CVE-2025-32463）以及基于 rootkit 的持久化——附带完整的内存和网络取证分析。

privilege-escalationexploit-frameworksmemory-forensics+8
101年前
mini-shai-hulud-scanner preview

mini-shai-hulud-scanner

GitHubintrudify/mini-shai-hulud-scanner

针对 Mini Shai-Hulud npm/PyPI 供应链蠕虫的扫描器 (NHS CC-4781 · CVE-2026-45321)。检测 gh-token-monitor 持久化、有效载荷痕迹和攻击者提交。Python, Bash, PowerShell.

ioc-managementvulnerability-scannerspersistence-mechanisms+6
23个月前
Metasploitable2-VAPT-Report preview

Metasploitable2-VAPT-Report

GitHubklynezyro/metasploitable2-vapt-report

针对 Metasploitable 2 的全面渗透测试报告与利用链，重点围绕 CVE-2011-2523。

password-crackingprivilege-escalationreconnaissance+8
7个月前
Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201 preview

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

GitHubjgoyd/glass-cage-ios18-cve-2025-24085-cve-2025-24201

Glass Cage is a zero-click PNG-based RCE chain in iOS 18.2.1, bypassing LockDown mode protection by exploiting ImageIO (CVE-2025-43300), then…

privilege-escalationexploit-frameworksios-security+8
407个月前
FUXAPWN preview

FUXAPWN

GitHubhann1bl3l3ct3r/fuxapwn

针对 CVE-2026-25895 FUXA 未认证路径遍历 -> 任意文件写入 -> 远程代码执行 (RCE) 的 POC 利用

privilege-escalationreconnaissancepersistence-mechanisms+8
2个月前
上一页1…91011…24下一页