Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Code-Analyse

Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.

Kitploit empfohlen

Top-Tools

10 ausgewählt

semgrep

semgrep/semgrep

16.2kvor 3 Tagen

codeql

github/codeql

10.1kvor 1 Tag

sonarqube

sonarsource/sonarqube

11.0kvor 1 Tag

infer

facebook/infer

15.7kvor 4 Tagen

ghidra

nationalsecurityagency/ghidra

71.1kvor 2 Tagen

radare2

radareorg/radare2

24.5kvor 17h 33m

capa

mandiant/capa

6.1kvor 5 Tagen

bandit

pycqa/bandit

8.2kvor 15 Tagen

gosec

securego/gosec

8.9kvor 6 Tagen

#10

bearer

bearer/bearer

2.7kvor 20 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

2080 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

CVE-2020-9548

fairyming/cve-2020-9548

CVE-2020-9548：FasterXML/jackson-databind Schwachstelle für entfernte Codeausführung

static-analysisvulnerability-analysiscode-analysis+2

24vor 6 Jahren

tooling-playground

dr4k0nia/tooling-playground

Eine Sammlung kleiner Skripte und Tools zur Deobfuskation und Malware-Analyse.

static-analysiscode-analysisreverse-engineering+1

67vor 3 Jahren

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

bauh0lz/cve-2023-0297_pre-auth_rce_in_pyload

CVE-2023-0297: Die Geschichte der Entdeckung von Pre-auth RCE in pyLoad

vulnerability-analysiscode-analysisexploitation+3

28vor 3 Jahren

jsecret

raoufmaklouf/jsecret

Schneller, auf Go basierender statischer Scanner zur Erkennung sensibler Daten (API-Schlüssel, Tokens, Passwörter) in JavaScript-Dateien und…

static-analysisvulnerability-analysiscode-analysis+2

41vor 2 Jahren

wslink-vm-analyzer

eset/wslink-vm-analyzer

WslinkVMAnalyzer ist ein Tool, das die Analyse von Code erleichtert, der durch eine virtuelle Maschine geschützt wird, die in der Malware Wslink…

code-analysisreverse-engineeringmalware-analysis+1

48vor 4 Jahren

FIASSE

owasp/fiasse

Ein Framework zur Integration von Anwendungssicherheit in die Softwareentwicklung (FIASSE) unter Verwendung des Securable Software Engineering Model…

static-analysisvulnerability-analysiscode-analysis+7

10vor 28 Tagen

CVE-2026-42533-Config-Scanner

0xcyberstan/cve-2026-42533-config-scanner

Static config scanner that flags nginx configs vulnerable to the complex_value two-pass capture-clobbering bug (regex map + regex capture → heap…

static-analysisvulnerability-scannerscode-analysis+4

29vor 1 Monat

CVE-2025-53770

muhammadwaseem29/cve-2025-53770

Nicht authentifizierte Remotecodeausführung durch unsichere Deserialisierung in Microsoft SharePoint Server (CVE-2025-53770)

vulnerability-analysiscode-analysisexploitation+3

58vor 1 Jahr

intentshield

mattijsmoens/intentshield

Absichtsüberprüfung vor der Ausführung für KI-Agenten. Überprüft, was Ihre KI tun wird, nicht was sie sagt. Keine Abhängigkeiten, deterministisch,…

static-analysisvulnerability-analysiscode-analysis+9

20vor 21 Tagen

agentsid-scanner

agentsid-dev/agentsid-scanner

Sicherheitsscanner für MCP-Server. Bewertet Authentifizierung, Berechtigungen, Injection-Risiken und Toolsicherheit. Der Leuchtturm der…

vulnerability-scannerscode-analysisapi-security-testing+7

25vor 4 Monaten

Log4JShell-Bytecode-Detector

codeshield-security/log4jshell-bytecode-detector

Lokaler Bytecode-Scanner für die Log4JShell-Schwachstelle (CVE-2021-44228)

static-analysisvulnerability-scannerscode-analysis+3

49vor 4 Jahren

CVE-2020-10199_CVE-2020-10204

magicming200/cve-2020-10199_cve-2020-10204

Ein-Klick-Erkennungstool für die Schwachstellen CVE-2020-10199 und CVE-2020-10204, mit grafischer Benutzeroberfläche. CVE-2020-10199 and…

vulnerability-scannersvulnerability-analysiscode-analysis+3

25vor 6 Jahren

TrojanSourceFinder

ariary/trojansourcefinder

🔎 Hilft, die Trojan Source-Sicherheitslücke im Code zu finden 👀 . Nützlich für Code-Reviews in Projekten mit mehreren Mitwirkenden (CI/CD).

static-analysisvulnerability-scannerscode-analysis+1

47vor 2 Jahren

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

m4sh-wacker/cve-2026-3891-pix-for-woocommerce-plugin-exploit

PoC für CVE-2026-3891 — Nicht authentifizierter beliebiger Datei-Upload, der zu Remote Code Execution in Pix for WooCommerce <= 1.5.0 führt.

vulnerability-analysiscode-analysisexploitation+2

20vor 1 Monat

vimana-framework

s4dhul4bs/vimana-framework

Vimana ist ein experimentelles Sicherheitstool, das Ressourcen für die Überprüfung von Python-Webanwendungen bereitstellen soll.

vulnerability-analysiscode-analysisweb-security+1

38vor 5 Jahren

log4shelldetect

1lann/log4shelldetect

Schnelles Scannen von Dateisystemen nach Java-Programmen, die potenziell anfällig für Log4Shell (CVE-2021-44228) oder das 'Log4j JNDI Exploit' sind,…

static-analysisvulnerability-scannersvulnerability-analysis+3

45vor 4 Jahren

CVE-2020-35728

al1ex/cve-2020-35728

CVE-2020-35728 & Jackson-databind RCE

vulnerability-analysiscode-analysisexploitation+2

42vor 5 Jahren

AWS-Key-Hunter

iamlucif3r/aws-key-hunter

[Nur zum Spaß] Finde exponierte AWS-Schlüssel (NUR GÜLTIGE SCHLÜSSEL) auf github

code-analysisinformation-gatheringcloud-security+2

39vor 1 Jahr

Zurück 1…252627…100 Weiter