Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Statische Code-Analyse (SAST)

Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.

Kitploit empfohlen

Top-Tools

10 ausgewählt

semgrep

semgrep/semgrep

16.2kvor 5 Tagen

codeql

github/codeql

10.1kvor 5h 59m

sonarqube

sonarsource/sonarqube

11.0kvor 1 Tag

infer

facebook/infer

15.7kvor 6 Tagen

bandit

pycqa/bandit

8.2kvor 11 Tagen

gosec

securego/gosec

8.9kvor 2 Tagen

bearer

bearer/bearer

2.7kvor 16 Tagen

horusec

zupit/horusec

1.3kvor 3 Jahren

ApplicationInspector

microsoft/applicationinspector

4.4kvor 14 Tagen

#10

njsscan

ajinabraham/njsscan

436vor 29 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

153 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

android-check

noveogroup/android-check

Plugin für statische Code-Analyse für Android-Projekte. (Checkstyle, PMD)

android-securitystatic-code-analysiscode-analysis+1

265vor 8 Jahren

progpilot

designsecurity/progpilot

PHP static application security testing (SAST)-Tool, das taint analysis durchführt, um XSS, SQL injection und andere Schwachstellen mithilfe…

vulnerability-scannersstatic-code-analysiscode-analysis

365vor 1 Jahr

rips-scanner

robocoder/rips-scanner

RIPS - Ein statischer Quellcode-Analysator für Schwachstellen in PHP-Skripten

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

323vor 4 Jahren

jsluicepp

0x999-x/jsluicepp

jsluice++ ist eine Burp-Suite-Erweiterung, die für das passive und aktive Scannen von JavaScript-Datenverkehr mithilfe des CLI-Tools jsluice…

reconnaissancestatic-code-analysisapi-security-testing+3

302vor 2 Jahren

Bughound

mhaskar/bughound

Statisches Code-Analyse-Tool basierend auf Elasticsearch

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

130vor 5 Jahren

slowql

slowql/slowql

Statischer SQL-Analyzer der nächsten Generation, geschrieben in Rust. 282+ Regeln. Null Fehlalarme. Sicherheit, Leistung, Zuverlässigkeit, Kosten,…

static-code-analysisvulnerability-analysiscode-analysis+6

220vor 2 Monaten

ASST

owasp/asst

OWASP ASST (Automated Software Security Toolkit) | Ein neuartiger Open-Source-Web-Sicherheitsscanner.

vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2

190vor 1 Jahr

haruspex

0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

static-code-analysisvulnerability-analysisreverse-engineering+1

131vor 4 Tagen

whalescan

nccgroup/whalescan

Whalescan ist ein Schwachstellenscanner für Windows-Container, der mehrere Benchmark-Prüfungen sowie die Prüfung auf CVEs/verwundbare Pakete im…

vulnerability-scannerscontainer-securitystatic-code-analysis+2

156vor 3 Jahren

hardcodes

s0md3v/hardcodes

Hartcodierte Zeichenketten im Quellcode finden

general-purpose-utilitiesstatic-code-analysiscode-analysis+1

283vor 6 Jahren

php_code_analysis

kira2040k/php_code_analysis

Statischer PHP-Code-Scanner, der SQL injection, XSS, SSRF, LFI, command injection, insecure deserialization und andere Websicherheitslücken in…

vulnerability-scannersstatic-code-analysiscode-analysis+1

94vor 4 Jahren

RegEx-DoS

jagracey/regex-dos

👮 👊 RegEx Denial of Service (ReDos) Scanner

defensive-toolsvulnerability-scannersstatic-code-analysis+2

182vor 8 Jahren

schrodingers-toctou

xoreaxeaxeax/schrodingers-toctou

Erkennt vom Compiler erzeugte Speicherzugriffe, die sicheres C in TOCTOU-Schwachstellen verwandeln. Umfasst automatisierte Quellcode-Audits,…

dynamic-analysis-sandboxingstatic-code-analysisvulnerability-analysis+3

94vor 1 Monat

modelaudit

promptfoo/modelaudit

Sicherheitsscanner für KI/ML-Modelldateien. Erkennt bösartigen Code, Hintertüren und Schwachstellen vor der Bereitstellung.

static-analysisstatic-code-analysisvulnerability-analysis+8

70vor 1 Tag

Creosote

advanced-threat-research/creosote

Creosote ist unsere Lösung zur Suche nach der tarfile-Sicherheitslücke, die unter CVE-2007-4559 beschrieben ist.

vulnerability-scannersstatic-code-analysisvulnerability-analysis+3

82vor 3 Jahren

autoSource

shubhamshubhankar/autosource

Automatisiertes Framework für statische Code-Analyse, integriert mit SonarQube, zur frühzeitigen Erkennung von Schwachstellen im Quellcode durch…

static-code-analysisvulnerability-analysiscode-analysis+1

70vor 7 Jahren

UTopia

samsung/utopia

UT-basierte automatisierte Fuzz-Treiber-Generierung

static-code-analysisvulnerability-analysiscode-analysis+1

168vor 1 Jahr

scodescanner

agrawalsmart7/scodescanner

Befehlszeilen-Scanner für statische Analyse, der kritische Schwachstellen in PHP- und YAML-Quellcode mit benutzerdefinierten Semgrep-Regeln erkennt,…

vulnerability-scannersstatic-code-analysiscode-analysis+1

162vor 3 Jahren

Zurück 1…345…9 Weiter