黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

417 结果

TripleCross

h3xduck/triplecross

一个带有后门、C2、库注入、执行劫持、持久化和隐蔽能力的Linux eBPF rootkit。

privilege-escalationpersistence-mechanismscommand-and-control+1

2.0k

3年前

SCMKit

h4wkst3r/scmkit

源代码管理攻击工具包

privilege-escalationreconnaissancepersistence-mechanisms+2

2293年前

Sandman

idov31/sandman

基于NTP的后门，专为加固网络设计，通过伪造的NTP流量传递并执行任意Shellcode，可选的持久化方式为Windows时间提供程序。

payload-generationpersistence-mechanismsshellcode+2

8162年前

patchy

rek7/patchy

基于GCP补丁管理的自动化持久化与横向移动

persistence-mechanismsexploitationlateral-movement+3

164年前

Suborner

r4wd3r/suborner

通过直接操作SAM和RID劫持创建具有管理权限的不可见Windows账户，绕过标准用户管理API和事件日志，实现隐蔽持久化。

privilege-escalationpersistence-mechanismspost-exploitation+1

4711年前

RedbloodC2

kira2040k/redbloodc2

Node.js 命令与控制服务器，具备 FUD 载荷生成、加密通信、会话管理以及用于数据窃取和 Windows 持久化的模块。

phishing-toolsencryption-decryption-toolspayload-generation+5

293年前

FarsightAD

qazeer/farsightad

PowerShell脚本，旨在帮助揭示威胁行为者在Active Directory域被入侵后部署的（潜在的）持久化机制。

privilege-escalationreconnaissancepersistence-mechanisms+5

987个月前

gmailc2

machine1337/gmailc2

一个完全无法检测的C2服务器，通过Google SMTP进行通信，以逃避防病毒保护和网络流量限制。

payload-generationpersistence-mechanismsshellcode+4

48611个月前

Pegasus-Gram

sobri3195/pegasus-gram

基于Python的键盘记录和监控工具，具有Telegram命令与控制（C2）功能，可捕获击键、截图、摄像头、音频、剪贴板和系统活动，用于授权的红队操作和安全审计。

persistence-mechanismsdata-exfiltrationinformation-gathering+2

121年前

ring3-kit

watchdogsecurity/ring3-kit

利用 NT API Hooking (NtQuerySystemInformation) 隐藏进程以躲避任务管理器

defensive-toolsprivilege-escalationpersistence-mechanisms+3

833年前

taowu-cobalt_strike

pandasec888/taowu-cobalt_strike

基于Cobalt Strike构建的红队自动化框架，集成了漏洞利用模块、后渗透工具和横向移动能力，用于协调的对抗模拟。

penetration-testing-frameworksprivilege-escalationexploit-frameworks+7

1.8k9个月前

paradoxiaRAT

quantumcore/paradoxiarat

ParadoxiaRat : 原生Windows远程访问工具。

password-crackingpersistence-mechanismspost-exploitation+4

8243年前

PersistBOF

n4kedturtle/persistbof

一个用于自动化红队常见持久化任务的BOF

privilege-escalationpayload-generationpersistence-mechanisms+2

3003年前

SharpGPOAbuse

reverseclabs/sharpgpoabuse

SharpGPOAbuse 是一个用 C# 编写的 .NET 应用程序，可用于利用用户对组策略对象 (GPO) 的编辑权限，从而危害该 GPO 所控制的对象。

privilege-escalationpersistence-mechanismsexploitation+4

1.4k5年前

BlackLotus

ldpreload/blacklotus

BlackLotus UEFI Windows 引导套件

defensive-toolsprivilege-escalationpersistence-mechanisms+8

2.2k2年前

D3m0n1z3dShell

matheuzsecurity/d3m0n1z3dshell

Demonized Shell 是一个用于 Linux 持久化的高级工具。

privilege-escalationpersistence-mechanismspost-exploitation+1

4561年前

SharpCovertTube

ricardojoserf/sharpcoverttube

将YouTube作为C2通道 - 通过将QR码视频上传至YouTube来控制Windows系统

encryption-decryption-toolspayload-generationpersistence-mechanisms+4

1022年前

SharpADWS

wh0amitz/sharpadws

面向红队的通过 Active Directory Web 服务 (ADWS) 进行 Active Directory 侦察和利用。

privilege-escalationreconnaissancepersistence-mechanisms+6

6022年前