Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Code-Analyse

Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.

Kitploit empfohlen

Top-Tools

10 ausgewählt

semgrep

semgrep/semgrep

16.2kvor 1 Tag

codeql

github/codeql

10.1kvor 11h 29m

sonarqube

sonarsource/sonarqube

11.0kvor 1 Tag

infer

facebook/infer

15.7kvor 2 Tagen

ghidra

nationalsecurityagency/ghidra

71.1kvor 4h 54m

radare2

radareorg/radare2

24.5kvor 21h 30m

capa

mandiant/capa

6.1kvor 2 Tagen

bandit

pycqa/bandit

8.2kvor 13 Tagen

gosec

securego/gosec

8.9kvor 4 Tagen

#10

bearer

bearer/bearer

2.7kvor 18 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

2078 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

java-html-sanitizer

owasp/java-html-sanitizer

Nimmt HTML von Drittanbietern entgegen und erzeugt HTML, das sicher in Ihre Webanwendung eingebettet werden kann. Schnell und einfach zu…

defensive-toolsstatic-analysiscode-analysis+3

948vor 13h 49m

vet

safedep/vet

Schutz vor bösartigen Open-Source-Paketen 🤖

static-analysisvulnerability-scannerscontainer-security+3

1.1kvor 8 Tagen

nodejsscan

ajinabraham/nodejsscan

nodejsscan ist ein statischer Sicherheitscode-Scanner für Node.js-Anwendungen.

static-analysisvulnerability-scannersstatic-code-analysis+3

2.6kvor 1 Jahr

JSONPath

jsonpath-plus/jsonpath

Ein Fork von JSONPath von http://goessner.net/articles/JsonPath/

general-purpose-utilitiesstatic-analysiscode-analysis+2

1.2kvor 21 Tagen

talisman

thoughtworks/talisman

Git-Hook-basierter Secret-Scanner, der Tokens, Passwörter und private Schlüssel in ausgehenden Changesets erkennt und verhindert, dass sensible Daten…

static-analysiscode-analysisdevsecops+1

2.1kvor 10 Monaten

secretlint

secretlint/secretlint

Erweiterbares Linting-Tool, um das Committen von Zugangsdaten zu verhindern.

static-analysiscode-analysisdevsecops+1

1.4kvor 7 Tagen

CVE-2025-55182

msanft/cve-2025-55182

PoC-Exploit für CVE-2025-55182, der Remote-Code-Ausführung in React Server Functions durch Prototype Pollution und einen manipulierten…

vulnerability-analysiscode-analysisexploitation+3

1.4kvor 9 Monaten

npq

lirantal/npq

Sichere Installation von npm-Paketen durch Prüfung vor der Installation

static-analysisvulnerability-scannerscode-analysis+3

1.8kvor 17 Tagen

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

971vor 7 Tagen

CodeAnalysis

tencent/codeanalysis

Plattform für statische Code-Analyse auf Unternehmensniveau mit Unterstützung mehrerer Sprachen, Erkennung von Sicherheitslücken, Metriken zur…

static-analysisstatic-code-analysisvulnerability-analysis+3

1.8kvor 10 Monaten

pyt

python-security/pyt

Ein statisches Analysetool zur Erkennung von Sicherheitsschwachstellen in Python-Webanwendungen

static-analysisstatic-code-analysisvulnerability-analysis+2

2.2kvor 6 Jahren

AISVS

owasp/aisvs

Der AI Security Verification Standard (AISVS) unterstützt Entwickler, Architekten und Sicherheitsexperten mit einer strukturierten Checkliste zur…

vulnerability-analysiscode-analysiscloud-security+6

425vor 3 Tagen

SigFlip

med0x2e/sigflip

SigFlip ist ein Tool zum Patchen von mit Authenticode signierten PE-Dateien (exe, dll, sys, usw.), ohne die bestehende Signatur zu ungültig zu machen…

defensive-toolspersistence-mechanismscode-analysis+5

1.3kvor 3 Jahren