Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Code-Analyse

Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.

Kitploit empfohlen

Top-Tools

10 ausgewählt

semgrep

semgrep/semgrep

16.2kvor 2 Tagen

codeql

github/codeql

10.1kvor 17h 16m

sonarqube

sonarsource/sonarqube

11.0kvor 9h 51m

infer

facebook/infer

15.7kvor 3 Tagen

ghidra

nationalsecurityagency/ghidra

71.1kvor 1 Tag

radare2

radareorg/radare2

24.5kvor 17h 15m

capa

mandiant/capa

6.1kvor 4 Tagen

bandit

pycqa/bandit

8.2kvor 14 Tagen

gosec

securego/gosec

8.9kvor 5 Tagen

#10

bearer

bearer/bearer

2.7kvor 19 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

2079 Ergebnisse

Bughound

mhaskar/bughound

Statisches Code-Analyse-Tool basierend auf Elasticsearch

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

130vor 5 Jahren

FindFunc

felixber/findfunc

IDA Pro-Plugin zum Filtern von Funktionen nach Assembly-Mustern, Byte-Sequenzen, String-/Namensreferenzen und Größenbeschränkungen, mit…

static-analysiscode-analysisreverse-engineering+2

362vor 9 Monaten

WebGoat.NET

owasp/webgoat.net

OWASP WebGoat.NET

vulnerability-analysiscode-analysisweb-security+3

73vor 11 Jahren

clr

ityonemo/clr

Checker für Lifetimes und andere Refinement types

static-analysisvulnerability-analysiscode-analysis+3

277vor 1 Monat

Spring-Cloud-Gateway-CVE-2022-22947

lucksec/spring-cloud-gateway-cve-2022-22947

Exploit für CVE-2022-22947: Remote Code Execution in Spring Cloud Gateway mittels präparierter Anfragen an den Actuator-Endpunkt. Enthält…

vulnerability-analysiscode-analysisexploitation+3

223vor 4 Jahren

rev-dep

jayu/rev-dep

Toolkit zur Abhängigkeitsanalyse und -optimierung für moderne JavaScript- und TypeScript-Codebasen. Sorgen Sie für einen sauberen…

static-analysiscode-analysisdevsecops+2

252vor 1 Monat

threat-modeling-mcp-server

awslabs/threat-modeling-mcp-server

MCP-Server für strukturierte STRIDE-basierte Bedrohungsmodellierung mit automatischer Code-Validierung, Geschäftskontextanalyse und umfassender…

vulnerability-analysiscode-analysiscloud-security+3

80vor 17 Tagen

gitlab-watchman

papermtn/gitlab-watchman

Exponierte Geheimnisse und personenbezogene Daten in GitLab finden

vulnerability-scannerscode-analysisdata-exfiltration+3

206vor 1 Jahr

deepsecrets

avito-tech/deepsecrets

Statisches Analysetool, das Quellcode auf hartcodierte Geheimnisse, API-Schlüssel und Anmeldeinformationen unter Verwendung semantischen…

static-analysiscode-analysisdevsecops+1

193vor 2 Jahren

octoscan

synacktiv/octoscan

Octoscan ist ein statischer Schwachstellen-Scanner für GitHub-Action-Workflows.

static-analysisvulnerability-scannerscode-analysis+5

273vor 5 Monaten

hermes-decomp

symbioticsec/hermes-decomp

Ein leistungsstarker Decompiler, mit dem Sie React Native Mobile Apps durch Rückkonvertierung ihrer kompilierten Hermes-Bytecode-Dateien (.hbc) in…

android-securitystatic-analysisios-security+8

138vor 3 Tagen

dragondance

0ffffffffh/dragondance

Plugin zur Visualisierung der Binärcode-Abdeckung für Ghidra

dynamic-analysis-sandboxingcode-analysisreverse-engineering+3

300vor 5 Jahren

hexora

rushter/hexora

Statische Analyse von bösartigem Python-Code

ioc-managementstatic-analysisvulnerability-analysis+4

168vor 7 Tagen

Flerken

we5ter/flerken

Eine Lösung zur plattformübergreifenden Erkennung obfuskierter Befehle, vorgestellt auf der CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

defensive-toolsstatic-analysiscode-analysis+3

163vor 7 Jahren