黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

417 结果

内容在请求的语言中不可用。显示英文版本。

badsuccessor

cybrly/badsuccessor

利用 Windows Server 2025 的 dMSA 权限提升漏洞，枚举可写 OU，将权限提升至任意域用户，提取凭据，并在经授权的 AD 安全评估中实现域接管。

privilege-escalationreconnaissancepersistence-mechanisms+7

122

1年前

dcshadow

shutdownrepo/dcshadow

Python alternative to Mimikatz lsadump::dcshadow

defensive-toolspersistence-mechanismspost-exploitation+2

1621年前

PANIX

aegrah/panix

用于安全研究与检测工程的可定制 Linux 持久化工具。

privilege-escalationpersistence-mechanismspost-exploitation+4

8765个月前

thc-tips-tricks-hacks-cheat-sheet

hackerschoice/thc-tips-tricks-hacks-cheat-sheet

Various tips & tricks

osintpersistence-mechanismslateral-movement+7

3.9k1个月前

DllShimmer

print3m/dllshimmer

轻松武器化 DLL 劫持。为任意 DLL 中的任意函数植入后门。

persistence-mechanismspenetration-testingred-teaming+2

75011个月前

Loki

boku7/loki

🧙‍♂️ 用于脚本劫持存在漏洞的 Electron 应用的 Node.js 命令与控制

persistence-mechanismsexploitationids-ips-evasion+5

1.4k4个月前

rustdllproxy

johnswiftc/rustdllproxy

Generate Proxy DLLs in Rust

payload-generationpersistence-mechanismspost-exploitation+3

562个月前

CVE-2026-52680_exploit

0xdak/cve-2026-52680_exploit

针对 Apache Kyuubi 路径遍历（CVE-2026-52680）的漏洞利用，可通过 profile.d shell 脚本实现未授权任意文件写入和代码执行。

payload-generationpersistence-mechanismsexploitation+3

16天前

poisontap

samyk/poisontap

通过USB利用已锁定/受密码保护的计算机，植入基于WebSocket的持久后门，暴露内部路由器，并使用Raspberry Pi Zero与Node.js窃取Cookie。

persistence-mechanismsexploitationlateral-movement+7

6.5k7年前

Xenotix-Python-Keylogger

ajinabraham/xenotix-python-keylogger

Xenotix Python Keylogger for Windows.

password-attackspersistence-mechanismsdata-exfiltration+3

4627年前

tap

trustedsec/tap

TrustedSec Attack Platform 是一种在基础设施上投放 dropper 的可靠方法，以确保与目标组织建立连接。

penetration-testing-frameworkspersistence-mechanismspost-exploitation+3

5043年前

CVE-2026-41940

kill1234545/cve-2026-41940

cPanel/WHM 身份验证绕过（零日漏洞）

authentication-authorizationprivilege-escalationpersistence-mechanisms+5

103个月前

SmmBackdoor

cr4sh/smmbackdoor

首款面向基于 UEFI 平台的开源且公开可用的系统管理模式（SMM）后门。适合作为各种 SMM 实验的通用试验场。

privilege-escalationpersistence-mechanismsexploitation+4

6322年前

TospoVirus

catatonicprime/tospovirus

A WiFi Pineapple infecting worm.

persistence-mechanismsexploitationlateral-movement+5

1711年前

NorthStarC2

eng1ndes/northstarc2

基于Web的命令控制框架（C2） #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC #infosec…

privilege-escalationpassword-attackspersistence-mechanisms+6

2682年前

Cable

logangoins/cable

.NET 后渗透工具包，用于 Active Directory 侦察与利用

privilege-escalationreconnaissancepassword-attacks+8

4021年前

Pentest-Command

al1ex/pentest-command

Pentest-Command

privilege-escalationpersistence-mechanismslateral-movement+6

204年前

ExtensionHijack

al1ex/extensionhijack

ExtensionHijack

persistence-mechanismspost-exploitationred-teaming

25年前