Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Code-Analyse | Kitploit

Kategorien

Code-Analyse

Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.

Kitploit empfohlen

Top-Tools

10 ausgewählt

semgrep

semgrep/semgrep

16.2kvor 1 Tag

codeql

github/codeql

10.1kvor 9h 39m

sonarqube

sonarsource/sonarqube

11.0kvor 1 Tag

infer

facebook/infer

15.7kvor 2 Tagen

ghidra

nationalsecurityagency/ghidra

71.1kvor 3 Tagen

radare2

radareorg/radare2

24.5kvor 19h 39m

capa

mandiant/capa

6.1kvor 2 Tagen

bandit

pycqa/bandit

8.2kvor 13 Tagen

gosec

securego/gosec

8.9kvor 4 Tagen

#10

bearer

bearer/bearer

2.7kvor 18 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

2078 Ergebnisse

Archived

snyk-js-jquery-174006

danielruf/snyk-js-jquery-174006

Patches für SNYK-JS-JQUERY-174006, CVE-2019-11358, CVE-2019-5428

vulnerability-analysiscode-analysisweb-security+1

28vor 4 Jahren

CVE-2026-33017

eqstlab/cve-2026-33017

Langflow RCE

vulnerability-scannerscode-analysisexploitation+3

6vor 23 Tagen

awesome-llvm-security

gmh5225/awesome-llvm-security

Kuratierte Sammlung von LLVM-Sicherheitsressourcen, die Binary Lifting, Code-Obfuskation, statische Analyse, symbolische Ausführung, Sanitizer und…

static-analysisdynamic-analysis-sandboxingcode-analysis+7

880vor 28 Tagen

kics

checkmarx/kics

Statischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…

cloud-infrastructure-securityvulnerability-scannerscontainer-security+10

2.7kvor 7h 12m

DockSec

owasp/docksec

KI-gestützter Docker-Sicherheitsscanner, der Schwachstellen in einfachem Englisch erklärt. Ein OWASP-Lab-Projekt.

static-analysisvulnerability-scannerscontainer-security+5

465vor 13h 3m

mobileAudit

mpast/mobileaudit

Django-Anwendung, die SAST und Malware-Analyse für Android-APKs durchführt.

android-securitystatic-analysisvulnerability-analysis+4

228vor 3 Tagen

CVE-2025-57819-POC

neobee714/cve-2025-57819-poc

Nicht authentifizierte SQL-Injection in FreePBX führt zu Remote Code Execution. FreePBX 15 (unter 15.0.66), 16 (unter 16.0.89), 17 (unter 17.0.3).…

vulnerability-scannerscode-analysisexploitation+2

vor 1 Monat

SSTImap

vladko312/sstimap

Automatisches SSTI-Erkennungstool mit interaktiver Oberfläche

vulnerability-scannerspayload-generationcode-analysis+6

1.6kvor 16 Tagen

flawfinder

david-a-wheeler/flawfinder

Ein statisches Analysewerkzeug zur Erkennung von Schwachstellen in C/C++-Quellcode.

static-analysisstatic-code-analysisvulnerability-analysis+2

580vor 3 Monaten

wp2shell

crypto-cat/wp2shell

PoC für CVE-2026-63030 + CVE-2026-60137, auch bekannt als WP2Shell

vulnerability-scannerscode-analysisexploitation+2

3vor 1 Monat

Bad secure rails app

vivian.maes/bad-secure-rails-app

Absichtlich unsichere Ruby-on-Rails-Anwendung, die zum Studium der OWASP-Top-10-Schwachstellen und zum Üben von Sicherheitstesttechniken für…

vulnerability-analysiscode-analysisweb-security+3

vor 1 Monat

zairo

iamavu/zairo

Scannt Code-Diffs mit Kontext, um einen Auswirkungsgraphen zu erstellen, und nutzt LLMs, um Schwachstellen zu finden. Unterstützt Multi-Repo-Scans…

static-analysisvulnerability-analysiscode-analysis+3

7vor 10 Tagen

sonarqube

sonarsource/sonarqube

Plattform für Codequalität und statische Analyse mit Qualitäts-Gates, mehrsprachigem Scannen und sicherheitsorientierten Regeln, um Schwachstellen…

static-analysisstatic-code-analysisvulnerability-analysis+2

11.0kvor 1 Tag

wpbullet

webarx-security/wpbullet

Eine statische Codeanalyse für WordPress (und PHP)

static-code-analysisvulnerability-analysiscode-analysis+1

239vor 7 Jahren

custom-bytecode-analyzer

fergarrui/custom-bytecode-analyzer

Java-Bytecode-Analyzer, anpassbar über JSON-Regeln

static-analysisvulnerability-analysiscode-analysis+1

73vor 8 Jahren

test-fuzz

trailofbits/test-fuzz

Rust-Makros und Cargo-Subcommand zur Automatisierung von Fuzzing mit afl.rs, einschließlich Korpusgenerierung und Harness-Implementierung, integriert…

dynamic-analysis-sandboxingvulnerability-analysiscode-analysis+1

208vor 8 Tagen

SASM

dman95/sasm

SASM - einfache plattformübergreifende IDE für die Assemblersprachen NASM, MASM, GAS und FASM

general-purpose-utilitiescode-analysisreverse-engineering+3

6.0kvor 7 Monaten

ci-supplychain-guard

otsmane-ahmed/ci-supplychain-guard

Statisches Analysewerkzeug, das bösartige Abhängigkeiten in CI/CD-Pipelines mittels Musterabgleich und AST-Analyse erkennt, mit einem…

static-analysisvulnerability-scannerscontainer-security+5

28vor 7 Monaten

Zurück 1 234…100 Weiter