Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Lieferkettensicherheit

Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.

Kitploit empfohlen

Top-Tools

10 ausgewählt

osv-scanner

google/osv-scanner

10.8kvor 10h 47m

trivy

aquasecurity/trivy

37.4kvor 1 Tag

grype

anchore/grype

12.7kvor 20h 59m

syft

anchore/syft

9.8kvor 17h 15m

scorecard

ossf/scorecard

5.6kvor 8h 11m

cosign

sigstore/cosign

6.2kvor 8 Tagen

in-toto

in-toto/in-toto

1.1kvor 2 Monaten

python-tuf

theupdateframework/python-tuf

1.7kvor 22h 58m

securesystemslib

secure-systems-lab/securesystemslib

54vor 7 Tagen

#10

dependency-track

dependencytrack/dependency-track

4.1kvor 5h 1m

Neueste Relevanz Beliebteste Kürzlich aktualisiert

825 Ergebnisse

vex-repo-spec

aquasecurity/vex-repo-spec

VEX-Repository-Spezifikation

vulnerability-analysisdevsecopsthreat-intelligence+1

7vor 2 Jahren

cve-2022-42889-jmeter

qainsights/cve-2022-42889-jmeter

Skript zur Handhabung von CVE 2022-42889

general-purpose-utilitiesvulnerability-analysisscripting-automation+1

7vor 3 Jahren

trivy-plugin-attest

aquasecurity/trivy-plugin-attest

SBOM-Attestation veröffentlichen

devsecopssupply-chain-security

6vor 4 Jahren

CVE-2025-53547-POC

dvkunion/cve-2025-53547-poc

CVE-2025-53547 einer der PoC-Codes

vulnerability-analysisexploitationcommand-and-control+2

9vor 1 Jahr

mc-log4j-patcher

oopsiewoopsie/mc-log4j-patcher

CVE-2021-44228 serverseitige Lösung für Minecraft-Server.

vulnerability-analysissupply-chain-security

7vor 4 Jahren

ContextHound

iulianvostrut/contexthound

Statische Analyse-CLI, die Codebasen auf LLM-Prompt-Injection, Datenextraktion, Jailbreak und unsichere Agenten-/Tool-Schwachstellen scannt. Läuft…

static-analysisvulnerability-scannerscode-analysis+6

2vor 1 Monat

mcp-server-attestation

studiomeyer-io/mcp-server-attestation

Layer-2-Härtung der Lieferkette für MCP-Server — Ed25519-signierte Tool-Manifeste, Runtime-Spawn-Attestierung, Default-Deny-Argument-Sanitizer.…

static-analysisvulnerability-analysiscode-analysis+3

vor 1 Tag

autorun-audit

ag3ntsc4rn/autorun-audit

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

defensive-toolsstatic-analysisvulnerability-scanners+6

vor 1 Tag

spring-cvss-check

xiaoqimikko/spring-cvss-check

Scans Java-Artefakte und Quellcode auf Spring/Tomcat-CVEs, vergleicht CVSS-Scores von Herstellern mit denen der NVD, verifiziert…

vulnerability-scannersvulnerability-analysisconfiguration-auditing+2

vor 1 Monat

heroku-CVE-2013-0269

heroku/heroku-cve-2013-0269

Überprüfen Sie alle Ihre Heroku-Apps auf anfällige Versionen des JSON gem.

vulnerability-scannerscloud-securitydevsecops+2

2vor 5 Monaten

xz-utils-backdoor-case-study

michel-dv/xz-utils-backdoor-case-study

Technische Fallstudie über die XZ-Utils-Backdoor (CVE-2024-3094), die Missbrauch von Supply-Chain-Vertrauen, bösartige Release-Artefakte,…

vulnerability-analysisreverse-engineeringmalware-analysis+6

vor 1 Monat

go-mal-pkgs

knqyf263/go-mal-pkgs

Ein Sicherheitstool zur Erkennung bösartiger Go-Pakete, das Prüfsummen in go.sum gegen den ursprünglichen Quellcode verifiziert.

vulnerability-analysisdevsecopssupply-chain-security

8vor 1 Jahr

pollyscan

padayali-jd/pollyscan

Ein spezialisierter Schwachstellenscanner zur Erkennung von CVE-2024-38526, dem Polyfill.io-Supply-Chain-Angriff, der Organisationen dabei hilft,…

vulnerability-scannersweb-securitythreat-intelligence+2

6vor 1 Jahr

LeitWacht

leitwacht/leitwacht

Leitwacht Control Plane – Laufzeitsicherheit für GitLab Runner CI/CD: Richtlinienerstellung, Multi-Tenancy, Audit, GitLab-Integration

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+9

vor 28 Tagen

cve-2022-32223

ianyong/cve-2022-32223

Demonstrations-Exploit für CVE-2022-32223: DLL-Hijacking in Node.js unter Windows über bösartige providers.dll, das OpenSSL-Installationen angreift.

vulnerability-analysisexploitationsupply-chain-security+2

3vor 4 Jahren

mcp-stdio-shellguard

studiomeyer-io/mcp-stdio-shellguard

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

static-analysisvulnerability-scannerscode-analysis+5

vor 1 Tag

CVE-2024-3094_xz_check

hackerhermanos/cve-2024-3094_xz_check

Dieses Repository enthält ein Bash-Skript und einen Einzeiler-Befehl, um zu überprüfen, ob ein System eine anfällige Version des Dienstprogramms „xz"…

vulnerability-scannersvulnerability-analysisscripting-automation+2

9vor 2 Jahren

nextjs-security-update

williavs/nextjs-security-update

Aktualisieren Sie alle Ihre Next.js-Apps stapelweise auf gepatchte Versionen – wehren Sie sich gegen CVE-2025-55183/55184/67779

vulnerability-scannersweb-securitycloud-security+2

8vor 10 Monaten

Zurück 1…192021…46 Weiter