Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Lieferkettensicherheit

Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.

Kitploit empfohlen

Top-Tools

10 ausgewählt

osv-scanner

google/osv-scanner

10.8kvor 9h 21m

trivy

aquasecurity/trivy

37.4kvor 1 Tag

grype

anchore/grype

12.7kvor 16h 5m

syft

anchore/syft

9.8kvor 18h 31m

scorecard

ossf/scorecard

5.6kvor 1 Tag

cosign

sigstore/cosign

6.2kvor 1 Tag

in-toto

in-toto/in-toto

1.1kvor 2 Monaten

python-tuf

theupdateframework/python-tuf

1.7kvor 13 Tagen

securesystemslib

secure-systems-lab/securesystemslib

54vor 7 Tagen

#10

dependency-track

dependencytrack/dependency-track

4.1kvor 18h 58m

Neueste Relevanz Beliebteste Kürzlich aktualisiert

819 Ergebnisse

log4j-finder

fox-it/log4j-finder

Finde anfällige Log4j2-Versionen auf der Festplatte und auch in Java Archive Files (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)

static-analysisvulnerability-scannersvulnerability-analysis+3

439vor 4 Jahren

root-signing

sigstore/root-signing

Verwaltet das TUF-Repository, das den Sigstore-Vertrauensanker (trusted_root.json) sicher an Clients ausliefert, mittels Threshold-Signierung durch…

identity-managementconfiguration-auditingcryptography+3

135vor 1 Tag

smart-tree

8b-is/smart-tree

Smart Tree: not just a tree, a philosophy. A context-aware, AI-crafted replacement for 20+ tools with MEM8 quantum compression, semantic search,…

general-purpose-utilitiesvulnerability-scannersmalware-analysis+3

266vor 2h 44m

smokedmeat

boostsecurityio/smokedmeat

Ein CI/CD Red Team Framework zur Demonstration von Sicherheitsrisiken in der Build-Pipeline.

penetration-testing-frameworksprivilege-escalationexploit-frameworks+9

373vor 1 Monat

agentseal

getagentseal/agentseal

Sicherheits-Toolkit für KI-Agenten. Scannen Sie Ihren Rechner auf gefährliche Skills und MCP-Konfigurationen, überwachen Sie Lieferkettenangriffe,…

vulnerability-scannersdata-exfiltrationinformation-gathering+7

341vor 4 Monaten

foxguard

0sec-labs/foxguard

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

static-analysisvulnerability-scannersencryption-decryption-tools+8

280vor 8 Tagen

sec-af

agent-field/sec-af

AI-nativer Code-Sicherheitsauditor auf AgentField, der die Ausnutzbarkeit mit Urteilen, Spuren und handlungsrelevanten Beweisen nachweist.

static-analysisvulnerability-scannerscode-analysis+7

194vor 2 Monaten

vulnerable-mcp-servers-lab

appsecco/vulnerable-mcp-servers-lab

Eine Sammlung von Servern, die absichtlich anfällig sind, um Pentesting MCP Server zu lernen.

privilege-escalationvulnerability-analysiscode-analysis+7

274vor 10 Monaten

tools-python

spdx/tools-python

Eine Python-Bibliothek zum Parsen, Validieren und Erstellen von SPDX-Dokumenten.

general-purpose-utilitiesdevsecopssupply-chain-security

258vor 7 Monaten

SupplyChainAttacks

binarly-io/supplychainattacks

Kuratiertes Repository dokumentierter Firmware-Lieferketten-Angriffe mit IoCs, Erkennungstools und Referenzen, die Verteidigern helfen sollen,…

ioc-managementthreat-intelligencesupply-chain-security+4

281vor 1 Jahr

fix-react2shell-next

vercel-labs/fix-react2shell-next

Ein Befehl, um CVE-2025-66478 (React 2 Shell RCE) in Ihrer Next.js / React RSC-App zu beheben.

vulnerability-scannerscode-analysisscripting-automation+3

401vor 10 Monaten

quantum-security-project

owasp/quantum-security-project

Anbieterneutrales OWASP-Projekt, das Sicherheitsrisiken des Quantenzeitalters mit einer Top-10-Risikoliste, Abhilfemaßnahmen und Bedrohungsmodellen…

threat-feeds-aggregatorsvulnerability-analysiscryptography+8

58vor 1 Monat

aura

sourcecode-ai/aura

Python-Quellcode-Audit und statische Analyse in großem Maßstab

static-analysisvulnerability-analysiscode-analysis+4

493vor 3 Jahren

cli

vulncheck-oss/cli

VulnChecks offizielles Kommandozeilen-Tool

ioc-managementvulnerability-scannersthreat-feeds-aggregators+8

162vor 13 Tagen

depx

projectdiscovery/depx

Schadpakete & Supply-Chain-Intelligence

vulnerability-analysisdevsecopssecret-detection+2

182vor 2 Tagen

trajan

praetorian-inc/trajan

Ein plattformübergreifendes CI/CD-Schwachstellenerkennungs- und Angriffsautomatisierungswerkzeug zur Identifizierung von Sicherheitsschwächen in…

static-analysisvulnerability-scannerscode-analysis+7

176vor 13h 3m

node9-proxy

node9-ai/node9-proxy

Access control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run,…

vulnerability-scannerscontainer-securitycloud-security+7

210vor 1 Tag

opentaint

seqra/opentaint

Formale interprozedurale Taint-Analyse-Engine für Anwendungssicherheit. Verfolgt unvertraute Daten über Funktionsgrenzen, Persistenzschichten und…

static-analysisvulnerability-scannersvulnerability-analysis+7

127vor 1 Tag

Zurück 1…678…46 Weiter

Lieferkettensicherheit — Seite 7 | Kitploit