Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

API-Sicherheit | Kitploit

Kategorien

API-Sicherheit

Tools für API-Tests, Fuzzing, Schema-Validierung, Authentifizierungstests und Gateway-Sicherheit.

Kitploit empfohlen

Top-Tools

10 ausgewählt

kiterunner

assetnote/kiterunner

3.2kvor 5 Jahren

zaproxy

zaproxy/zaproxy

15.6kvor 1 Tag

nuclei

projectdiscovery/nuclei

30.4kvor 2 Tagen

sqlmap

sqlmapproject/sqlmap

38.2kvor 3 Tagen

graphql-cop

dolevf/graphql-cop

684vor 10 Monaten

graphw00f

dolevf/graphw00f

884vor 3 Monaten

Arjun

s0md3v/arjun

6.4kvor 1 Jahr

jwt_tool

ticarpi/jwt_tool

6.7kvor 1 Jahr

crAPI

owasp/crapi

1.6kvor 3 Tagen

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495vor 6 Jahren

Neueste Relevanz Beliebteste Kürzlich aktualisiert

450 Ergebnisse

DevSecOpsGuideline

owasp/devsecopsguideline

Die OWASP-DevSecOps-Richtlinie kann uns helfen, Sicherheit als Teil der Entwicklungspipeline zu verankern.

vulnerability-scannerscontainer-securitystatic-code-analysis+6

1.1kvor 2 Monaten

wp2shell-PoC

sowarma/wp2shell-poc

CVE-2026-63030 & CVE-2026-60137 RCE-Kette Proof-of-Concept

vulnerability-analysisexploitationweb-application-exploitation+6

917vor 3 Tagen

agent-vault

infisical/agent-vault

Ein HTTP-Credential-Proxy und Vault für KI-Agenten wie Claude Code, OpenClaw, Hermes, benutzerdefinierte Agenten + Harnesses und mehr.

authentication-authorizationweb-proxies-interceptioncloud-security+3

2.1kvor 1 Tag

learn365

harsh-bothra/learn365

Dieses Repository beinhaltet @harshbothra_s Sammlung von 365 Tagen Lern-Tweets & Mindmaps.

web-securitypenetration-testingcloud-security+5

1.7kvor 4 Jahren

tirreno

tirrenotechnologies/tirreno

Open-Source-Sicherheitsframework für Echtzeit-Ereignisverfolgung, Bedrohungserkennung und Risikobewertung. Überwacht das Benutzerverhalten, erkennt…

threat-intelligenceincident-responseapi-security+3

1.5kvor 28 Tagen

vuln-bank

commando-x/vuln-bank

Absichtlich verwundbare Banking-Plattform zum Üben von Sicherheitstests für Webanwendungen, APIs und KI/LLM, Secure Code Review und…

code-analysisweb-securitypenetration-testing+5

930vor 2 Monaten

API-Security

owasp/api-security

Von OWASP gepflegtes Dokument zu den Top 10 API-Sicherheitsrisiken und Dokumentationsportal mit Best Practices für den Aufbau, das Testen und die…

vulnerability-analysisweb-securitypapers-research+3

2.3kvor 8 Monaten

kiterunner

assetnote/kiterunner

Hochgeschwindigkeits-Tool zur Entdeckung von API- und Webinhalten, das Routen mit kompilierten Swagger-Datensätzen bruteforct und Tiefenscanning,…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

3.2kvor 5 Jahren

archerysec

archerysec/archerysec

ASOC, ASPM, DevSecOps, Schwachstellenmanagement mit ArcherySec.

vulnerability-scannerscode-analysisconfiguration-auditing+5

2.5kvor 1 Jahr

noir

owasp-noir/noir

Jage jeden Endpunkt in deinem Code, lege Schatten-APIs offen, kartiere die Angriffsfläche.

static-analysisvulnerability-analysisweb-security+3

1.4kvor 5h 35m

bluemonday

microcosm-cc/bluemonday

bluemonday: ein schneller HTML-Sanitizer für Golang (inspiriert vom OWASP Java HTML Sanitizer), um nutzergenerierte Inhalte von XSS zu bereinigen

defensive-toolsstatic-analysisvulnerability-analysis+3

3.7kvor 1 Jahr

java-html-sanitizer

owasp/java-html-sanitizer

Nimmt HTML von Drittanbietern entgegen und erzeugt HTML, das sicher in Ihre Webanwendung eingebettet werden kann. Schnell und einfach zu…

defensive-toolsstatic-analysiscode-analysis+3

948vor 11h 32m

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2kvor 8 Monaten

pingap

vicanso/pingap

Ein Reverse-Proxy wie nginx, basierend auf Pingora, einfach und effizient.

authentication-authorizationreverse-engineeringweb-security+4

1.3kvor 18h 27m

OpenAM

openidentityplatform/openam

Open-Source-Plattform für die Zugriffsverwaltung, die Single Sign-on, adaptive Authentifizierung, Autorisierung und Föderation für den sicheren…

authentication-authorizationidentity-managementweb-security+3

882vor 1 Tag

janusec

janusec/janusec

Einheitliches Anwendungs-Gateway, das Reverse Proxy, WAF, CC-Schutz, OAuth2-Authentifizierung, ACME-Zertifikatsautomatisierung und GSLB für sichere,…

vulnerability-scannerscontainer-securityids-ips-evasion+8

1.2kvor 1 Monat

cve-mcp-server

mukul975/cve-mcp-server

Produktionsreifer MCP-Server, der Claude 27 Security-Intelligence-Tools über 21 APIs bereitstellt — CVE-Suche, EPSS-Scoring, CISA KEV, MITRE ATT&CK,…

osintreconnaissancevulnerability-scanners+6

1.1kvor 2 Monaten

damn-vulnerable-MCP-server

harishsg993010/damn-vulnerable-mcp-server

Verdammt verwundbarer MCP-Server

exploitationweb-securityctf+5

1.3kvor 9 Monaten

Zurück 1…345…25 Weiter