Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Aufklärung — Seite 2 | Kitploit

Kategorien

Aufklärung

Tools zur Informationsbeschaffung über Ziele und zur Identifizierung von Angriffsflächen.

Kitploit empfohlen

Top-Tools

10 ausgewählt

amass

owasp-amass/amass

15.0kvor 6 Monaten

subfinder

projectdiscovery/subfinder

14.2kvor 1 Tag

reconftw

six2dez/reconftw

8.0kvor 28 Tagen

spiderfoot

smicallef/spiderfoot

20.1kvor 2 Jahren

recon-ng

lanmaster53/recon-ng

5.8kvor 15 Tagen

httpx

projectdiscovery/httpx

10.3kvor 1 Tag

naabu

projectdiscovery/naabu

6.2kvor 13h 1m

nmap

nmap/nmap

13.3kvor 1 Tag

theHarvester

laramies/theharvester

17.0kvor 1h 18m

#10

FinalRecon

thewhiteh4t/finalrecon

2.9kvor 4 Monaten

Neueste Relevanz Beliebteste Kürzlich aktualisiert

7631 Ergebnisse

jellyfin-suggestions-idor

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 – Hoch – Remote – IDOR – GET /Items/Suggestions omit-userId gibt versteckten Bibliothekspfad und IDs preis

vulnerability-analysisweb-application-exploitationinformation-gathering+4

vor 3 Tagen

jellyfin-svg-gzip

abraxas/jellyfin-svg-gzip

Jellyfin Server 12.2 – Hoch – Remote – SSRF – gzip data:image/png Überbleibsel von GHSA-cf3c ruft weiterhin http und file ab

vulnerability-analysisexploitationweb-application-exploitation+3

vor 3 Tagen

DFIRHub

lascc/dfirhub

Durchsuchen Sie Artefaktpfade, erstellen Sie Sammlungsskripte und konvertieren Sie Sigma-Regeln. Alles an einem Ort.

forensicsinformation-gatheringdigital-forensics+4

9vor 6 Tagen

Amadey-Loader-Multi-Stage-Malware-with-Keylogging-Clipboard-Hijack-Privilege-Escalation-Analysis

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

Reverse Engineering des Amadey Loaders mit x64dbg: dynamische API-Auflösung, Token-Privilegieneskalation, Keylogger-Hooks, Zwischenablage-Erfassung…

dynamic-analysis-sandboxingreverse-engineeringdebuggers+5

1vor 3 Tagen

openmeetings-invite-recording-acl

abraxas/openmeetings-invite-recording-acl

Apache OpenMeetings 9.1.0 – Hoch – Remote – IDOR – Typ.USER Einladungsaufzeichnung MP4 ACL

vulnerability-analysisexploitationweb-application-exploitation+3

vor 3 Tagen

openmeetings-kms-unauth

abraxas/openmeetings-kms-unauth

Apache OpenMeetings 9.1.0 – Hoch – Remote – Unauth KMS – docs docker veröffentlicht Kurento JSON-RPC auf 8888

vulnerability-analysisexploitationinformation-gathering+3

vor 4 Tagen

openmeetings-wb-fileid-idor

abraxas/openmeetings-wb-fileid-idor

Apache OpenMeetings 9.1.0 – Hoch – Remote – IDOR – WHITEBOARD fileId plant dann liefert die Raumdateiressource Bytes aus

vulnerability-analysisexploitationweb-application-exploitation+4

vor 4 Tagen

CVE-2026-78164

oscerd/cve-2026-78164

Lauffähiger Proof-of-Concept für CVE-2026-78164, der das Offenlegen von Geheimnissen demonstriert, wenn Apache Camel HTTP-Producer…

defensive-toolsvulnerability-analysisexploitation+4

vor 4 Tagen

IMSIsting

yslxotwod/imsisting

GTK4- und CLI-Toolkit für zellulare Sicherheit mit 57 Modulen für 2G GSM, 3G UMTS, 4G LTE und 5G NR Funkschnittstelle, Kernnetz, SIM-Identität,…

iot-securitypayload-generationvulnerability-analysis+8

1vor 3 Tagen

pfsense-rss-file-redirect

abraxas/pfsense-rss-file-redirect

pfSense CE 2.9.0-DEVELOPMENT - Mittel - Remote - Dateilesen - RSS file://-Weiterleitung

vulnerability-analysisexploitationweb-application-exploitation+3

vor 5 Tagen

summit

pennacle-security/summit

Open-Source-Plattform für Web-Sicherheitstests: Proxy, Scanner und Fuzzer in einem einzigen CLI. Von Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

1vor 4 Tagen

confirmesc

capture0x/confirmesc

Linux-PrivEsc-Enumerator, der die Ausnutzbarkeit bestätigt und Ihnen den exakten Root-Shell-Befehl liefert – kein GTFOBins-Suchen mehr. MCP-Server +…

privilege-escalationvulnerability-scannersexploitation+7

1vor 17 Tagen

AdStrike

capture0x/adstrike

KI-gestütztes modulares Active-Directory-Red-Team-Framework für autorisierte Penetrationstests, AD-Enumeration, Angriffspfadanalyse,…

penetration-testing-frameworksprivilege-escalationreconnaissance+7

370vor 4 Monaten

PIIHunter

owasp/piihunter

Durchsucht PostgreSQL-Datenbanken und Jira-Issues nach PII mithilfe von Regex, NER/ML und optionaler selbstgehosteter LLM-Erkennung, mit redigierten…

defensive-toolsvulnerability-analysisdata-exfiltration+6

vor 5 Tagen

SecretSifter

owasp/secretsifter

OWASP-Inkubator-Projekt: erkennt in browserbereitgestellten Inhalten (JavaScript, Konfigurationsantworten, Live-Traffic) offengelegte Anmeldedaten.

defensive-toolsvulnerability-scannersweb-application-exploitation+7

vor 5 Tagen

sn1per-mcp

1n3/sn1per-mcp

MCP-Server, der KI-Assistenten eine selbst gehostete Sn1per-Installation steuern lässt, abgegrenzte, auditierte Scans ausführt und Ergebnisse, Ports,…

osintreconnaissancevulnerability-scanners+7

vor 6 Tagen

pfsense-api-acb-userkey

abraxas/pfsense-api-acb-userkey

pfSense Plus MIM API Toolkit b4acd7ca – Hoch – Remote – IDOR – ACB userkey Capability-URL

vulnerability-analysisexploitationweb-application-exploitation+7

vor 5 Tagen

pfsense-api-acme-key-dump

abraxas/pfsense-api-acme-key-dump

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET /services/acme gibt Schlüssel preis

vulnerability-analysisexploitationdata-exfiltration+6

vor 5 Tagen

Zurück 123…100 Weiter