Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
3820 结果
内容在请求的语言中不可用。显示英文版本。
custom-oscp-tooling preview

custom-oscp-tooling

GitLabwattocyber/custom-oscp-tooling

针对 OSCP 的只读网络、SMB、AD、DNS、Web 与数据库枚举工具包；包含提权扫描、哈希识别及载荷/凭据命令生成功能。

privilege-escalationreconnaissancepassword-attacks+9
2天前
oscp-notes-2026 preview

oscp-notes-2026

GitLabwattocyber/oscp-notes-2026

OSCP 现场笔记本，作者 Samson Laird：合并的技术宝库、编号笔记（MIT）

privilege-escalationpassword-attackslateral-movement+7
3天前
CVE-2026-8181 preview

CVE-2026-8181

GitHub0xterror/cve-2026-8181

针对 WordPress Burst Statistics 身份验证绕过的漏洞利用 PoC，允许通过精心构造的 Authorization 标头在未经身份验证的情况下冒充管理员。

authentication-authorizationprivilege-escalationvulnerability-analysis+4
1天前
offensive-one-liners preview

offensive-one-liners

GitLabwattocyber/offensive-one-liners

110条用于授权测试和CTF的进攻性安全单行命令，按类别和杀伤链步骤组织在一个Markdown笔记本中。双重用途参考；detection-defense-library中的环境检测与规避检测。

privilege-escalationreconnaissancepassword-attacks+9
3天前
Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis preview

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

GitHubkaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

针对 Dropper GCleaner 的逆向工程分析，该恶意软件使用具有弹性的 C2 基础架构、内核驱动程序加载、PowerShell/Conhost 执行以及 .rdata 载荷提取。包含 30+ 个 C2 域名、NtLoadDriver 及完整 API 列表。

privilege-escalationmemory-forensicspersistence-mechanisms+6
12天前
context-aware-offensive-intelligence preview

context-aware-offensive-intelligence

GitHubindoushka/context-aware-offensive-intelligence

通过决策智能重新定义后渗透的研究框架。

privilege-escalationvulnerability-analysisconfiguration-auditing+4
6个月前
BloodBash preview

BloodBash

GitHubsquidsec/bloodbash

用于 SharpHound/AzureHound JSON 的离线 AD/Entra 攻击路径分析器。无需 BloodHound 或 Neo4j，即可展示按优先级排序的权限提升、凭据及错误配置发现。

privilege-escalationvulnerability-analysislateral-movement+6
4062天前
CVE-2026-61241 preview

CVE-2026-61241

GitHubgodliveanton/cve-2026-61241

Oracle OID LDAP 服务器权限管理漏洞利用

privilege-escalationexploitationnetwork-security+3
2天前
cve-2026-41940-PoC preview

cve-2026-41940-PoC

GitHublanicer/cve-2026-41940-poc

利用 cPanel/WHM CVE-2026-41940 身份验证绕过漏洞，通过 CRLF 会话注入实现未经身份验证的 root 级 WHM 访问，然后列出账户、执行操作系统命令，并打开交互式 shell 以进行授权测试。

authentication-authorizationprivilege-escalationvulnerability-scanners+5
292天前
CVE_2019_2215 preview

CVE_2019_2215

GitHub0xbinder/cve_2019_2215

针对 Android Binder UAF 的概念验证型 LPE 漏洞利用，通过 iovec 喷射和 addr_limit 覆盖实现任意内核读写。

android-securityprivilege-escalationvulnerability-analysis+5
12天前
CVE-2026-19598-PoC preview

CVE-2026-19598-PoC

GitHubdeadexpl0it/cve-2026-19598-poc

影响 Pods <= 3.3.9 的 CVE-2026-19598 概念验证。

privilege-escalationvulnerability-analysisexploitation+3
2天前
vivo_iqoo_neo_9_root_research_on_CVE-2025-21479 preview

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

GitHubreaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479

iQOO Neo9 (PD2338C) 免解锁 Caps-Root 工具** — 基于 CVE-2025-21479 (Adreno GPU SDS) 的任意物理写提权方案

android-securityprivilege-escalationvulnerability-analysis+4
13天前
ghostlock-custom preview

ghostlock-custom

GitHubxiaobailovesstirring/ghostlock-custom

GhostLock (CVE-2026-43499) adaptation for non-Android Linux 6.x ARM64

privilege-escalationvulnerability-analysisexploitation+1
2天前
CVE-2026-53365 preview

CVE-2026-53365

GitHubhackspeak/cve-2026-53365

Local privilege escalation exploit targeting a Linux kernel io_uring AF_VSOCK reference-count bug, using page-cache manipulation to overwrite…

privilege-escalationvulnerability-analysisexploitation+2
12天前
POC-CVE-2026-63030-CVE-2026-60137- preview

POC-CVE-2026-63030-CVE-2026-60137-

GitHubtrandonga3/poc-cve-2026-63030-cve-2026-60137-

针对 WordPress Core 的漏洞利用链，利用 REST API 路由混淆与 SQL 注入，实现未认证远程代码执行（RCE）、权限提升及完全接管服务器。

privilege-escalationvulnerability-analysisexploitation+6
2天前
s26-m1q-ghostlock-selinux preview

s26-m1q-ghostlock-selinux

GitHubxrzcc/s26-m1q-ghostlock-selinux

GhostLock CVE-2026-43499 research for Galaxy S26 (SM-S942U1/m1q): SELinux Permissive achieved, KASLR + tracefs port, uid=0 boundary documented

android-securityprivilege-escalationvulnerability-analysis+4
12天前
ghostlock-a17 preview

ghostlock-a17

GitHubmobilehackinglab/ghostlock-a17

针对三星 Galaxy A17 上 CVE-2026-43499 的内核漏洞利用，通过 KDP 绕过、KASLR 恢复和伪造 workqueue 执行实现 root 权限，并获得持久化 shell。

android-securityprivilege-escalationpersistence-mechanisms+4
2天前
CVE-2026-43499_HW-CLT-AL01 preview

CVE-2026-43499_HW-CLT-AL01

GitHubzychen027/cve-2026-43499_hw-clt-al01

Generates per-device kernel offsets from boot.img and compiles a preload library to exploit CVE-2026-43499 Android arm64 local privilege escalation.

android-securityprivilege-escalationexploitation+4
2天前
上一页12…100下一页