Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Kategorien

API-Sicherheit

Tools für API-Tests, Fuzzing, Schema-Validierung, Authentifizierungstests und Gateway-Sicherheit.

Kitploit empfohlen

Top-Tools

10 ausgewählt
kiterunner preview#1

kiterunner

GitHubassetnote/kiterunner
3.2kvor 5 Jahren
zaproxy preview#2

zaproxy

GitHubzaproxy/zaproxy
15.6kvor 18h 56m
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4kvor 1 Tag
sqlmap preview#4

sqlmap

GitHubsqlmapproject/sqlmap
38.2kvor 8h 29m
graphql-cop preview#5

graphql-cop

GitHubdolevf/graphql-cop
684vor 1 Jahr
graphw00f preview#6

graphw00f

GitHubdolevf/graphw00f
884vor 6 Monaten
Arjun preview#7

Arjun

GitHubs0md3v/arjun
6.4kvor 1 Jahr
jwt_tool preview#8

jwt_tool

GitHubticarpi/jwt_tool
6.7kvor 1 Jahr
crAPI preview#9

crAPI

GitHubowasp/crapi
1.6kvor 2 Monaten
automatic-api-attack-tool preview#10

automatic-api-attack-tool

GitHubimperva/automatic-api-attack-tool
495vor 6 Jahren
NeuesteRelevanzBeliebtesteKürzlich aktualisiert
498 Ergebnisse
B63-POC-CVE-2026-33186 preview

B63-POC-CVE-2026-33186

GitHubbasesixtythree/b63-poc-cve-2026-33186

CVE-2026-33186 (grpc-go): Umgehung der Autorisierung über einen HTTP/2-:path ohne Schrägstrich -- b63-Demonstration, im Labor verifiziert mit…

authentication-authorizationvulnerability-analysisexploitation+4
vor 10 Tagen
cs440-langgraph-nosql-demo preview

cs440-langgraph-nosql-demo

GitHubdecker757/cs440-langgraph-nosql-demo

Lokale Klassenzimmer-Demo der NoSQL-Operator-Injection in LangGraphs MongoDBSaver (GHSA-98xf-r82g-9mhx / CVE-2026-48121). Nur fiktive Daten.

vulnerability-analysiscode-analysisweb-application-exploitation+4
vor 1 Monat
CVE-2026-51367-Insecure-Direct-Object-Reference-IDOR preview

CVE-2026-51367-Insecure-Direct-Object-Reference-IDOR

GitHubstefanoandreatta/cve-2026-51367-insecure-direct-object-reference-idor

Sicherheitshinweis — Insecure Direct Object Reference (IDOR / BOLA) in Vedo Suite (Bottinelli Informatica). Verantwortungsvolle Offenlegung.

authentication-authorizationvulnerability-analysisweb-security+3
vor 27 Tagen
KEVin preview

KEVin

GitHubsynfinner/kevin

REST-API über den Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities) der CISA, die CVE-Abfragen, aktuelle…

ioc-managementthreat-feeds-aggregatorsvulnerability-analysis+5
28vor 3 Tagen
CVE-2026-8206-Kirki-Exploit-Analysis preview

CVE-2026-8206-Kirki-Exploit-Analysis

GitHubsanjith1236/cve-2026-8206-kirki-exploit-analysis

Technische Rekonstruktion und Proof-of-Concept für CVE-2026-8206, eine unauthentifizierte Account-Übernahme im WordPress-Plugin Kirki, mit Hinweisen…

privilege-escalationvulnerability-analysisexploitation+5
3vor 1 Monat
CVE-2026-93661-idor-events-manager preview

CVE-2026-93661-idor-events-manager

GitHubhasyros/cve-2026-93661-idor-events-manager

IDOR/BOLA in Events Manager <= 7.4.3 REST-Ticket-Update-Endpunkt — CVE-2026-93661

vulnerability-analysisexploitationweb-application-exploitation+4
vor 1 Monat
CVE-2026-8712-Wyoming preview

CVE-2026-8712-Wyoming

GitHubrahulreddykarne/cve-2026-8712-wyoming

CVE-2026-8712: Nicht authentifizierte SSRF / Backend-URI-Überschreibung in der Wyoming-HTTP-API über den uri-Abfrageparameter

vulnerability-analysisexploitationweb-security+2
vor 1 Monat
ph4ntom-ida-bridge preview

ph4ntom-ida-bridge

GitHubph4ntom-rev/ph4ntom-ida-bridge

Secure local REST, CLI, MCP, and agent bridge for IDA Pro 9.x

static-analysisdynamic-code-analysisreverse-engineering+8
7vor 4 Tagen
vulnerability-Checklist preview

vulnerability-Checklist

GitHubaz0x7/vulnerability-checklist

Kuratierte Sammlung von Checklisten für Web- und API-Schwachstellen, die XSS, SQLi, CSRF, IDOR, Authentifizierungsumgehung, Datei-Upload und Tipps…

authentication-authorizationvulnerability-analysisweb-application-exploitation+6
3.7kvor 2 Jahren
work1-secure-api preview

work1-secure-api

GitHubght657/work1-secure-api

HDU IS Work 1 – Sichere REST-API (Flask) mit CI/CD (pytest + bandit + pip-audit) und CVE-2018-17246-Analyse

authentication-authorizationstatic-analysisvulnerability-analysis+7
vor 15 Tagen
threatripper preview

threatripper

GitLabmevislobo2006/threatripper

Offline-Heuristik-Analysator, der verdächtige SMS, Chat-Nachrichten und Links auf Betrugs- und Phishing-Indikatoren bewertet und jedes Warnsignal mit…

defensive-toolsphishingweb-security+4
1vor 1 Monat
sandboxed-untrusted-code-execution-runner preview

sandboxed-untrusted-code-execution-runner

GitLabkavryxdev-group/sandboxed-untrusted-code-execution-runner

Führt nicht vertrauenswürdiges Python, JavaScript und Bash in einer gehärteten Jail-Umgebung mit 5-Sekunden-, 128-MB-, 0,5-Kern-, PID- und…

defensive-toolscontainer-securitydynamic-analysis-sandboxing+5
vor 23 Tagen
jellyfin-playlist-itemids preview

jellyfin-playlist-itemids

GitHubabraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 – Hoch – Remote – IDOR – öffentliche Playlist ItemIds Überbleibsel von GHSA-9x85, dann unauthentifizierter Stream

vulnerability-analysisweb-application-exploitationdata-exfiltration+5
vor 26 Tagen
jellyfin-suggestions-idor preview

jellyfin-suggestions-idor

GitHubabraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 – Hoch – Remote – IDOR – GET /Items/Suggestions omit-userId gibt versteckten Bibliothekspfad und IDs preis

vulnerability-analysisweb-application-exploitationinformation-gathering+4
vor 26 Tagen
SecretSifter preview

SecretSifter

GitHubowasp/secretsifter

OWASP-Inkubator-Projekt: erkennt in browserbereitgestellten Inhalten (JavaScript, Konfigurationsantworten, Live-Traffic) offengelegte Anmeldedaten.

defensive-toolsvulnerability-scannersweb-application-exploitation+7
10vor 2 Tagen
pfsense-api-acb-userkey preview

pfsense-api-acb-userkey

GitHubabraxas/pfsense-api-acb-userkey

pfSense Plus MIM API Toolkit b4acd7ca – Hoch – Remote – IDOR – ACB userkey Capability-URL

vulnerability-analysisexploitationweb-application-exploitation+7
vor 29 Tagen
pfsense-api-acme-key-dump preview

pfsense-api-acme-key-dump

GitHubabraxas/pfsense-api-acme-key-dump

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET /services/acme gibt Schlüssel preis

vulnerability-analysisexploitationdata-exfiltration+6
vor 29 Tagen
pfsense-api-export-key-get preview

pfsense-api-export-key-get

GitHubabraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET export-key private keys

authentication-authorizationvulnerability-analysisexploitation+5
vor 29 Tagen
Zurück12…28Weiter
API-Sicherheit | Kitploit