Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Lieferkettensicherheit

Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.

Kitploit empfohlen

Top-Tools

10 ausgewählt

osv-scanner

google/osv-scanner

10.8kvor 1 Tag

trivy

aquasecurity/trivy

37.4kvor 19h 52m

grype

anchore/grype

12.7kvor 11h 46m

syft

anchore/syft

9.7kvor 14h 56m

scorecard

ossf/scorecard

5.6kvor 5h 21m

cosign

sigstore/cosign

6.2kvor 1 Tag

in-toto

in-toto/in-toto

1.1kvor 1 Monat

python-tuf

theupdateframework/python-tuf

1.7kvor 9 Tagen

securesystemslib

secure-systems-lab/securesystemslib

54vor 3 Tagen

#10

dependency-track

dependencytrack/dependency-track

4.1kvor 12h 13m

Neueste Relevanz Beliebteste Kürzlich aktualisiert

810 Ergebnisse

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

shoucheng3/jenkinsci__workflow-multibranch-plugin_cve-2022-25175_706-vd43c65dec013

Exploit für CVE-2022-25175, der auf das Jenkins Pipeline: Multibranch-Plugin abzielt und die automatisierte Ausnutzung einer spezifischen…

vulnerability-analysiscode-analysisexploitation+3

vor 11 Monaten

Lieferkettensicherheit — Seite 39 | Kitploit

cp30_XXE_partial_fix

shanika04/cp30_xxe_partial_fix

Version zwischen CVE-2018-20433 und CVE-2019-5427

vulnerability-analysiscode-analysissupply-chain-security+1

vor 5 Jahren

CVE-2021-44228-Scanner

municipalparkingservices/cve-2021-44228-scanner

Einzelbinär-Scanner für CVE-2021-44228 (Log4Shell), der anfällige log4j-Versionen in JAR/WAR/EAR-Dateien erkennt und Patches zur Abschwächung…

vulnerability-scannersvulnerability-analysisexploitation+3

vor 4 Jahren

CVE-2017-8046

bkhablenko/cve-2017-8046

Demonstriert die Ausnutzung von CVE-2017-8046 in einer Spring-Boot-Anwendung, einschließlich eines SpEL-Injection-Payloads und…

vulnerability-analysiscode-analysisweb-application-exploitation+3

vor 8 Jahren

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317

Erkennt bekannte Schwachstellen in Ruby-Gemfile-Abhängigkeiten durch Scannen nach spezifischen CVEs und ermöglicht automatisierte…

static-analysisvulnerability-analysiscode-analysis+2

vor 9 Jahren

CVE-2020-27955

frostsaberx/cve-2020-27955

Git-LFS RCE Test

vulnerability-analysisexploitationpenetration-testing+2

vor 5 Jahren

boa-detector

corelight/boa-detector

Ein Detektor für verwundbare Boa-Webserver.

iot-securityvulnerability-analysisweb-security+3

vor 3 Jahren

sentinel-transitive-cve-demo

anupamojha-eng/sentinel-transitive-cve-demo

Sentinel-Demo: transitive snakeyaml CVE-2022-1471 via Spring Boot + ausnutzbares Code-Muster

vulnerability-analysiscode-analysisexploitation+3

vor 4 Monaten

CVE-2023-1521

rubbxalc/cve-2023-1521

Proof-of-Concept-Exploit für CVE-2023-1521, der eine LD_PRELOAD-basierte Privilegieneskalation in sccache demonstriert und so beliebige…

vulnerability-analysiscode-analysisexploitation+2

vor 2 Jahren

external_expat_AOSP10_r33_CVE-2022-23852

satheesh575555/external_expat_aosp10_r33_cve-2022-23852

C-Bibliothek zum Parsen von XML, gepatcht für CVE-2022-23852, bietet streamorientiertes XML-Parsing mit Handlern für effiziente Dokumentverarbeitung.

static-analysisvulnerability-analysiscode-analysis+3

vor 4 Jahren

CVE-2023-26136

morrisel/cve-2023-26136

Dieses Repository enthält eine Lösung für die Sicherheitslücke CVE-2023-26136.

static-analysisvulnerability-analysiscode-analysis+3

vor 1 Jahr

log4j

open-aims/log4j

Gepatchte Log4j 1.2.17-Bibliothek, bei der die anfällige JMSAppender-Klasse entfernt wurde, um CVE-2021-4104 zu entschärfen, gedacht als…

vulnerability-analysisdevsecopssupply-chain-security

vor 4 Jahren

bash-cve-2014-6271-fixes

dlitz/bash-cve-2014-6271-fixes

Kuratierte Sammlung verifizierter Patches für die Shellshock-Bash-Sicherheitslücke (CVE-2014-6271), mit Upstream-, Debian- und benutzerdefinierten…

vulnerability-analysissupply-chain-securityeducation+1

vor 12 Jahren

rcetest

431m/rcetest

CVE-2024-32002 PoC-Test

vulnerability-analysisexploitationweb-application-exploitation+3

vor 2 Jahren

CVE-2025-51726

meisterlos/cve-2025-51726

PoC, das SHA-1-Codesignaturfälschung und fehlendes High-Entropy-ASLR im CyberGhostVPN-Installer demonstriert, was Trust-Bypass und ausnutzbare…

vulnerability-analysisexploitationreverse-engineering+4

vor 1 Jahr

duo-agentflow-auditor

centisgood/duo-agentflow-auditor

AI Code Security — vier Agenten, die erkennen, was SAST in KI-generiertem Code übersieht. Basiert auf der GitLab Duo Agent Platform.

static-analysisvulnerability-scannerscode-analysis+8

vor 7 Monaten

go-get-RCE

saptaktdk/go-get-rce

Dies ist der Exploit für CVE-2018-6574: go get RCE

payload-generationvulnerability-analysisexploitation+2

vor 1 Jahr

CVE-2020-10759-poc

justinsteven/cve-2020-10759-poc

Proof of Concept für CVE-2020-10759 (Umgehung der Signaturvalidierung in fwupd)

encryption-decryption-toolsvulnerability-analysisexploitation+2

vor 6 Jahren

Zurück 1…383940…45 Weiter