Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Red Teaming

Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.

Kitploit empfohlen

Top-Tools

10 ausgewählt

sliver

bishopfox/sliver

11.7kvor 2 Tagen

metasploit-framework

rapid7/metasploit-framework

38.8kvor 19h 2m

Empire

bc-security/empire

5.2kvor 1 Monat

Mythic

its-a-feature/mythic

4.7kvor 15 Tagen

NetExec

pennyw0rth/netexec

5.8kvor 13h 53m

impacket

fortra/impacket

16.0kvor 16h 10m

BloodHound-Legacy

specterops/bloodhound-legacy

10.6kvor 7 Monaten

#10

mimikatz

gentilkiwi/mimikatz

21.8kvor 22h 42m

#11

Rubeus

ghostpack/rubeus

5.1kvor 11 Monaten

#12

PEASS-ng

peass-ng/peass-ng

20.3kvor 1 Tag

Neueste Relevanz Beliebteste Kürzlich aktualisiert

5413 Ergebnisse

RunC-CVE-2019-5736

twistlock/runc-cve-2019-5736

CVE-2019-5736 POCs

container-securityvulnerability-analysisexploitation+3

86vor 6 Jahren

Red Teaming — Seite 96 | Kitploit

AddUser-SAMR

ricardojoserf/adduser-samr

Erstellen Sie lokale Administratoren in Windows mithilfe der SAMR-API. In C#, Crystal, Python, Rust, Golang, Nim und Deno (Javascript)

privilege-escalationpayload-generationpersistence-mechanisms+5

95vor 1 Monat

pinecone

pinecone-wifi/pinecone

Modulares WLAN-Audit-Framework für Red Teams mit Modulen für Deauthentifizierung, Rogue-AP und WPA-Handshake-Erfassung. Bietet eine…

wi-fi-auditingexploitationinformation-gathering+3

161vor 8 Monaten

gitlab-SSRF-redis-RCE

jas502n/gitlab-ssrf-redis-rce

GitLab 11.4.7 SSRF in Kombination mit Redis Remote Code Execution

vulnerability-analysisexploitationweb-application-exploitation+3

120vor 7 Jahren

threatbox

threatexpress/threatbox

Ansible-basierte Angriffsplattform zur Bereitstellung und Verwaltung einer standardisierten Linux-Penetrationstest-Umgebung mit automatisierter…

penetration-testing-frameworksscripting-automationutilities-frameworks+1

77vor 1 Jahr

Bin-Finder

kudaes/bin-finder

Erkennen von EDR-Ausnahmen durch die Untersuchung der geladenen Module von Prozessen.

reconnaissancepenetration-testingred-teaming+1

133vor 2 Jahren

ModuleShifting

naksyn/moduleshifting

Unauffälligere Variante der Module-Stomping- und Module-Overloading-Injektionstechniken, die Speicher-IoCs reduziert. Implementiert in Python ctypes.

memory-forensicsred-teamingpayload-development+1

135vor 3 Jahren

DynamicDotNet

bohops/dynamicdotnet

Eine Sammlung verschiedenster Code-Snippets, die dynamische .NET-Tradecraft nutzen.

shellcodemalware-analysispenetration-testing+4

145vor 2 Jahren

pytmipe

quentinhardy/pytmipe

Python-Bibliothek und Client für Token-Manipulationen und Identitätswechsel zur Privilegienerweiterung auf Windows

privilege-escalationimpersonation-toolspost-exploitation+2

123vor 3 Jahren

doctrack

wavvs/doctrack

Werkzeug zur Manipulation und Bewaffnung von Office Open XML-Dokumenten.

phishing-toolspayload-generationinformation-gathering+1

72vor 3 Jahren

Conveigh

kevin-robertson/conveigh

Conveigh ist ein Windows-PowerShell-LLMNR/NBNS-Spoofer-Erkennungstool

packet-sniffing-analysisreconnaissancenetwork-security+3

99vor 10 Jahren

firecat

bishopfox/firecat

Firecat ist ein Penetrationstest-Tool, mit dem Sie reverse TCP-Tunnel aus einem kompromittierten Netzwerk heraus öffnen können.

lateral-movementpost-exploitationpenetration-testing+2

134vor 11 Jahren

cobaltstrike-headless

codextf2/cobaltstrike-headless

Aggressorscript, das den headless Aggressor-Client in einen (weitgehend) funktionsfähigen Cobalt-Strike-Client verwandelt.

privilege-escalationlateral-movementscripting-automation+4

146vor 4 Jahren

CVE-2018-4878

vysecurity/cve-2018-4878

# Aggressor-Skript zum Starten eines IE-Driveby für CVE-2018-4878

payload-generationexploitationweb-application-exploitation+3

86vor 8 Jahren

CVE-2022-23131

jweny/cve-2022-23131

Go-basierter Proof-of-Concept-Exploit für CVE-2022-23131, einen SAML-Authentifizierungs-Bypass von Zabbix. Ermöglicht nicht autorisierten…

vulnerability-analysisexploitationweb-application-exploitation+2

95vor 4 Jahren

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452

CVE-2026-8452 PreAuth RCE

vulnerability-analysisexploitationweb-application-exploitation+3

65vor 2 Monaten

CVE-2022-23808

dipakpanchal05/cve-2022-23808

Proof-of-Concept-Exploit für CVE-2022-23808, eine gespeicherte XSS-Schwachstelle im Setup-Skript von phpMyAdmin 5.1.1, mit Payload und…

vulnerability-analysisexploitationweb-application-exploitation+3

114vor 2 Jahren

VeeamDumper-BOF

mwr-cybersec/veeamdumper-bof

Ein BOF zur Extraktion von Anmeldeinformationen für Veeam Backup and Replication und Veeam One

password-attackspost-exploitationpenetration-testing+2

79vor 1 Monat

Zurück 1…959697…100 Weiter